Users Guide

Der Server Administrator verwendet die SNMP-Dienste, die vom ucd-snmp- oder net-snmp-SNMP-Agentenbereitgestelltwerden.SiekönnendenSNMP-
AgentenzurÄnderungdesCommunity-Namens, Aktivierung von Set-VorgängenundSendenvonTrapsaneineVerwaltungsstationkonfigurieren.Zur
Konfiguration des SNMP-AgentenfürdiekorrekteInteraktionmitVerwaltungsanwendungenwiedemITAssistantführenSiedieimfolgendenbeschriebenen
Verfahren aus.

SNMP-Agent Access Control Konfiguration
Der Zweig der Verwaltungsinformationsbasis (MIB) der vom Server Administrator implementiert wird, wird mit dem OID 1.3.6.1.4.1.674 gekennzeichnet.
VerwaltungsanwendungenmüssenZugriffaufdiesenZweigderMIB-Strukturbesitzen,umSystemeverwaltenzukönnen,diedenServerAdministrator
ausführen.
Bei Red Hat Enterprise Linux-BetriebssystemenerlaubtdiestandardmäßigeSNMP-Agent-KonfigurationlediglicheinenLesezugrifffürdie"öffentliche"
Community,nurfürden"System"-Zweig MIB-II (gekennzeichnet mit dem OID 1.3.6.1.2.1.1) der MIB-Struktur. Diese Konfiguration erlaubt es nicht, dass
Verwaltungsanwendungen Informationen vom Server Administrator oder andere Systems Management-Informationenaußerhalbdes"System"-Zweigs MIB-II
abrufenoderändern.

Server Administrator SNMP Agent - Installationsmaßnahmen
Wenn der Server Administrator diese Standard-SNMP-KonfigurationwährendderInstallationentdeckt,versuchterdieSNMP-Agent-Konfiguration so zu
ändern,dassdie"öffentliche"CommunityeinenLesezugrifffürdiegesamteMIB- Strukturbekommt.DazuändertderServerAdministratordieSNMP-Agent-
Konfigurationsdatei /etc/snmp/snmpd.conf an zwei Stellen.
MitdererstenÄnderungwirddieAnsichtaufdiegesamteMIB-Strukturfreigegeben,undzwardurchHinzufügenderfolgendenZeile,fallsdiesenochnicht
existiert:
view all included .1
MitderzweitenÄnderungwirddieZeilefürdenStandard-"Zugriff"abgeändert,sodassdie"öffentlicheCommunityLesezugriffaufdiegesamteMIB-Struktur
erhält.DerServerAdministratorsuchtfolgendeZeile:
access notConfigGroup "" any noauth exact systemview none none
WennderServerAdministratordieobenstehendeZeilefindet,dannändertersiefolgendermaßenab:
access notConfigGroup "" any noauth exact all none none
DieseÄnderungenanderstandardmäßigenSNMP-Agent-Konfigurationerlaubender"öffentlichen"CommunitydenLesezugriffaufdiegesamteMIB-Struktur.
Server Administrator SNMP kommuniziert mithilfe des SNMP Multiplexing (SMUX)-Protokolls mit dem SNMP-Agenten. Wenn Server Administrator SNMP eine
Verbindung mit dem SNMP-Agenten herstellt, sendet es einen Objekt-Bezeichner an den SNMP Agenten, um sich als ein SMUX-Peer zu identifizieren. Weil
dieser Objekt-BezeichnermitdemSNMPAgentenkonfiguriertwerdenmuss,fügtServerAdministratordiefolgendeZeilezurSNMPAgent-
Konfigurationsdatei /etc/snmp/snmpd.confwährendderInstallationhinzu,fallsdiesenochnichtvorhandenist:
smuxpeer .1.3.6.1.4.1.674.10892.1

SNMP-Community-Namenändern
Die Konfiguration der SNMP-Community-Namensbestimmt,welcheSystemedasSystemüberSNMPverwaltenkann.DervonVerwaltungsanwendungen
verwendete SNMP-Community-Name muss mit einem SNMP-Community-Namenübereinstimmen,deraufdemServerAdministrator-System konfiguriert wurde,
sodassdieVerwaltungsanwendungenVerwaltungsinformationenvomServerAdministratorabrufenkönnen.
ZumÄnderndesSNMP-Community-Namens,derzumAbrufenvonVerwaltungsinformationenvoneinemServerAdministratorausführendenSystemverwendet
wird, bearbeiten Sie die SNMP-Agentenkonfigurationsdatei /etc/snmp/snmpd.confundführenSiefolgendeSchrittedurch:

1. Suchen Sie die folgende Zeile:
com2secpublicsecdefaultpublic
oder
com2secnotConfigUserdefaultpublic

2. Bearbeiten Sie diese Zeile und ersetzen Sie public durch den neuen SNMP-Community-Namen. Nach der Bearbeitung muss die Zeile wie folgt
aussehen:
com2sec publicsec default Community-Name
oder
com2sec notConfigUser default Community-Name

3. ZurAktivierungvonÄnderungenanderSNMP-Konfiguration starten Sie den SNMP-Agenten neu durch Eingabe von:
ANMERKUNG: KonsultierenSiedieDokumentationdesBetriebssystemsfürzusätzlicheDetailsüberdieSNMP-Konfiguration.
ANMERKUNG: Damit sicher gestellt ist, dass der Server Administrator die SNMP-Agent-Konfigurationändernkann,umeinenkorrektenZugriffaufdie
Systems Management-Daten zu geben, wird empfohlen, etwaige andere SNMP-Agent-KonfigurationsänderungenerstnachInstallationvonServer
Administrator vorzunehmen.