Users Guide

Um SNMP Set-VorgängeineinemSystemzuaktivieren,dasServerAdministratorausführt,bearbeitenSiedieSNMP-Agenten-
Konfigurationsdatei /etc/snmpd.conf oder /etc/snmp/snmpd.confundführenfolgendeSchrittedurch:

1. Suchen Sie die folgende Zeile:
rocommunity public 127.0.0.1

2. Bearbeiten Sie diese Zeile indem Sie rocommunity mit rwcommunity ersetzen. Nach der Bearbeitung muss die Zeile wie folgt aussehen:
rwcommunity public 127.0.0.1

3. ZurAktivierungvonÄnderungenanderSNMP-Konfiguration starten Sie den SNMP-Agenten neu durch Eingabe von:
/etc/init.d/snmpd restart

Das System auf das Senden von Traps an eine Verwaltungsstation konfigurieren
Der Server Administrator erzeugt SNMP-TrapsalsReaktionaufÄnderungenimStatusvonSensorenundanderenüberwachtenParametern.Siemüssenein
oder mehrere Trap-ZieleaufdemSystemkonfigurieren,aufdemServerAdministratorausgeführtwird,damitSNMP-Traps an eine Verwaltungsstation
gesendetwerdenkönnen.
UmIhrSystem,dasServerAdministratorausführt,sozukonfigurieren,dassTrapsaneineManagementStationgesendetwerden,bearbeitenSiedieSNMP-
Agenten-Konfigurationsdatei /etc/snmpd.conf oder /etc/snmp/snmpd.confundführenfolgendeSchrittedurch:

1. FügenSiederDateidiefolgendeZeilehinzu:
trapsink IP_Adresse Community-Name
wobei IP_Adresse die IP-Adresse der Verwaltungsstation ist und Community-Name der SNMP-Community-Name

2. ZurAktivierungvonÄnderungenanderSNMP-Konfiguration starten Sie den SNMP-Agenten neu durch Eingabe von:
/etc/init.d/snmpd restart
X.509-Zertifikatsverwaltung - Voraussetzungen
Web-Zertifikatesinderforderlich,umdieIdentitäteinesentferntenSystemssicherzustellenundzugewährleisten,dassmitdementferntenSystem
ausgetauschteInformationenvonanderenwederangezeigtnochgeändertwerdenkönnen.
IndiesemAbschnittwerdendieVerwaltungsvoraussetzungenzurSicherstellungderFähigkeit,aufjedemunterstütztenBetriebssystemeinneuesX.509-
Zertifikat zu erstellen, ein bestehendes X.506-Zertifikat weiter zu verwenden oder ein root-Zertifikat oder eine Zertifikatskette von Certification Authority (CA)
zuimportieren,erklärt.
Die X.509-ZertifikatsverwaltungerfolgtüberdieServerAdministrator-HomepagefüralleunterstütztenBetriebssysteme,außerNetWare5.1.
FirewallaufSystemenkonfigurieren,aufdenenunterstützteRedHatEnterprise
Linux-Betriebssystemeausgeführtwerden.
Wenn beim Installieren von Red Hat Enterprise Linux die Firewall-Sicherheit aktiviert wird, dann wird die SNMP-Schnittstelle an allen externen Netzwerk-
Schnittstellenstandardmäßiggeschlossen.DamitSNMP-Verwaltungsanwendungen, wie z. B. IT Assistant, Informationen vom Server Administrator ermitteln
undempfangenkönnen,mussderSNMP-AnschlussaufmindestenseinerexternenNetzwerkschnittstellegeöffnetsein.WennderServerAdministrator
ermittelt, dass kein SNMP-AnschlussderFirewallallerexternenNetzwerkschnittstellengeöffnetist,zeigtderServerAdministratoreineWarnmeldunganund
trägteineMeldungimSystem-Protokoll ein.
Um den SNMP-Anschlusszuöffnen,mussdieFirewalldeaktiviert,einegesamteexterneNetzwerkschnittstellederFirewallgeöffnetoderderSNMP-Anschluss
vonmindestenseinerexternenNetzwerkschnittstellederFirewallgeöffnetwerden.DieseMaßnahmekannvorodernachdemStartdesServerAdministrators
durchgeführtwerden.
Um den SNMP-AnschlussmittelseinerderzuvorbeschriebenenMethodenzuöffnen,führenSiefolgendeSchrittedurch:

1. Geben Sie an der von Befehlsaufforderung von Red Hat Enterprise Linux den Befehl setupeinunddrückenSie<Eingabe>,umdasTextmodus-Setup-
Dienstprogramm zu starten.
DasMenüHilfsprogrammauswählen wird eingeblendet.

2. WählenSieFirewall-Konfiguration mit dem Nach-Unten-PfeilausunddrückenSie<Eingabe>.
ANMERKUNG: FürdenNeustartdesSystemssindfürdieÄnderungsverwaltungsfunktionalitätkeineSNMP-Satz-Vorgängeerforderlich.
ANMERKUNG: DieserBefehlstehtnurdannzurVerfügung,wenndasBetriebssystemmitStandardeinstellungeninstalliertwordenist.