Sun Management Center 3.5 Update 1 追補マニュアル

SNMP 暗号化の有効化

SNMP 暗号化の現在の状態を表示するには、es-config コマンドを引数なしで実行します。

サーバーインストールの SNMP 暗号化を有効にする
  1. 次のコマンドを入力して、SUNWcry パッケージ (/usr/lib/libcrypt_d.so 暗号化ライブラリを含む) がインストールされていることを確認します。


    % pkginfo | grep SUNWcry
    

    パッケージがインストールされていれば、次のようなメッセージが表示されます。


    application SUNWcry

    注 –

    SUNWcry パッケージは Solaris Encryption Kit の一部です。 Solaris Encryption Kit を入手する方法については、Sun の販売代理店に問い合わせてください。 セキュアなシステムの管理についての詳細は、Solaris システム管理マニュアルを参照してください。


  2. サーバーのホストからスーパーユーザーとして、次のコマンドを実行します。


    # es-config -r

    SUNWcry パッケージの存在が検出されると、Sun Management Center のすべてのコンポーネントは自動的に停止されます。 次に、セキュリティーシードを入力するよう求められます。

  3. セキュリティーシードを入力します。

    次に、 SNMPv1 コミュニティー文字列を入力するよう確認されます。

  4. 暗号化された通信を開始するかどうか確認されたとき、暗号化された通信を開始するには y を入力し、開始しないときには n を入力します。

  5. 自動ネゴシエーション機能を有効にするかどうかを確認されたとき、自動ネゴシエーション機能を有効にするには y を入力し、無効にするには n を入力します。

    自動ネゴシエーション機能についての詳細は、ネゴシエーション機能を参照してください。


注 –

エージェントの初期設定後に SUNWcry パッケージを追加または削除した場合、es-config スクリプトを使用すると、エージェントの SNMP 暗号化を有効にできます。