или конфигурации маршрутизатора.Для защиты среды SNMP следует рассмотреть:• конфигурацию сообществ SNMP;• конфигурацию одобренных станций управления SNMP;• перехват сообщений о состоянии и ловушек.Настройка управления со стороны сообществ SNMPПротокол SNMP обеспечивает ограниченную защиту за счет конфигурации сообществ SNMP. Сообщества определяют набор SNMPагентов, которыми можно централизованно управлять в сети. Сообщество SNMP должно не повторять ваш домен, а отражать областиуправления в пределах сети.Агент может принадлежать к нескольким сообществам, и в каждом из них иметь свои права:• None или Notify — агент SNMP будет отбрасывать все запросы отстанций управления в данном сообществе;• Read Only — агент обрабатывает запросы GET, GET-NEXT, иGET-BULK от этого сообщества, но отклоняет все запросы SET;• Read Create или Read Write — агент обрабатывает все запросы отэтого сообщества, включая GET, GET-NEXT, GET-BULK и SET;для запросов SET обработка ограничена добавлением новых объектов в базу данных управления (Management Information Base, MIB).Ниже изображен SNMP-агент, включенный в сообщества Corporateи Redmond (рис. 9-12). Для каждого из сообществ станциям управления были назначены разные права.11.-JJ-. ягтга} А0СП' \ Trap- SecrРис. 9-12. Агент SNMP, настроенный для ответа двум сообществамВ этом диалоговом окне вы можете задать отправку аутентификационных ловушек, которые уведомят указанную станцию управления,если станция из другого сообщества, которого нет в списке, попытается управлять этим агентом.если станция из другого сообщества, которого нет в списке, попытается управлять этим агентом.
Опубликовал vovan666
March 27 2013 10:31:24 ·
0 Комментариев ·
3079 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
