Gestión de la seguridad

En esta sección, se describe cómo crear usuarios del protocolo simple de administración de redes (SNMP) versión 3 (v3) para ofrecer un acceso seguro al agente SNMP de Oracle Solaris. En el caso de la versión 1 (v1) y la versión 2 (v2c) de SNMP, el mecanismo de control de acceso es la cadena de la comunidad, que define la relación entre un servidor SNMP y sus clientes. Esta cadena controla el acceso de cliente al servidor, de modo similar a como una contraseña controla el acceso de un usuario a un sistema. Consulte la guía Solaris System Management Agent Administration Guide.

Nota - La creación de usuarios snmpv3 permite utilizar el agente SNMP de Oracle Solaris en SNMP con la MIB de Oracle VM Server for SPARC. Este tipo de usuario no interactúa de ningún modo ni entra en conflicto con los usuarios que pueda haber configurado con la función de control de acceso basado en funciones (RBAC) de Oracle Solaris para Logical Domains Manager.

Cómo crear el usuario `snmpv3` inicial

En este procedimiento, se describe cómo crear el usuario snmpv3 inicial en un sistema Oracle Solaris 10 u Oracle Solaris 11.

Puede crear usuarios adicionales clonando este usuario inicial. La clonación permite a los usuarios posteriores heredar los tipos de seguridad y autenticación del usuario inicial. Puede modificar estos tipos más adelante.

Cuando clona el usuario inicial, define los datos de clave secreta para el nuevo usuario. Debe conocer las contraseñas del usuario inicial y de los usuarios posteriores que configure. No puede clonar más de un usuario a la vez a partir del usuario inicial. Consulte la sección sobre creación de usuarios de SNMPv3 adicionales con seguridad en Solaris System Management Agent Administration Guide para su versión del SO Oracle Solaris.

Detenga el agente SNMP de Oracle Solaris.
- Detenga el agente SNMP de Oracle Solaris 10.
```
# svcadm disable -t svc:/application/management/sma:default
```
- Detenga el agente SNMP de Oracle Solaris 11.
```
# svcadm disable svc:/application/management/net-snmp:default
```
Cree el usuario inicial.
Este paso crea el usuario initial-user con la contraseña que elija, my-password, y agrega una entrada al archivo /etc/sma/snmp/snmpd.conf. Esta entrada otorga al usuario inicial acceso de lectura y escritura para el agente.

Nota - Las contraseñas deben contener como mínimo ocho caracteres.
- Cree el usuario inicial en un sistema Oracle Solaris 10.
```
# /usr/sfw/bin/net-snmp-config --create-snmpv3-user -a my-password initial-user
```
- Cree el usuario inicial en un sistema Oracle Solaris 11.
```
# /usr/bin/net-snmp-config --create-snmpv3-user -a my-password initial-user
```
Inicie el agente SNMP de Oracle Solaris.
- Inicie el agente SNMP de Oracle Solaris 10.
```
# svcadm enable svc:/application/management/sma:default
```
- Inicie el agente SNMP de Oracle Solaris 11.
```
# svcadm enable svc:/application/management/net-snmp:default
```

Compruebe que se haya creado el usuario inicial.

# snmpget -v 3 -u initial-user -l authNoPriv -a MD5 -A my-password localhost sysUpTime.0

Omitir Vínculos de navegación
Salir de la Vista de impresión
	Guía de administración de Oracle VM Server for SPARC 3.0 Oracle VM Server for SPARC (Español)

Gestión de la seguridad

Cómo crear el usuario snmpv3 inicial

Cómo crear el usuario `snmpv3` inicial