SNMP v3とは？

SNMP v3（Simple Network Management Protocol version 3）は、ルーター・スイッチ・サーバー・プリンターなどネットワーク機器の状態を収集・変更するためのプロトコルSNMPの第3版です。RFC 3411〜3418として標準化されており、旧バージョン（v1・v2c）の深刻なセキュリティ上の弱点を補うために設計されました。

旧バージョンでは認証に「コミュニティ文字列」と呼ばれる平文のパスワードしか使えず、盗聴や改ざんが容易でした。SNMP v3はこれを解消するため、USM（User-based Security Model）と呼ばれるユーザーベースのセキュリティモデルを採用しています。具体的には次の3つのセキュリティレベルを選択できます。

• noAuthNoPriv：認証なし・暗号化なし（後方互換用途）
• authNoPriv：HMACを使ったメッセージ認証あり・暗号化なし
• authPriv：認証あり・AESまたはDESによる通信暗号化あり（推奨）

またVACM（View-based Access Control Model）によってユーザーごとにアクセス可能なMIB（管理情報ベース）の範囲を細かく制御でき、最小権限の原則を実現できます。

エンタープライズネットワークや通信事業者の設備管理では、機器の死活監視・帯域使用率・エラー数などをSNMP v3で収集し、Zabbix・MRTG・Prometheus exporterなどの監視ツールと組み合わせて運用ダッシュボードを構築するのが一般的です。セキュリティ要件の高い環境でSNMP監視を行う場合は、v3のauthPrivモードが標準的な選択肢となっています。