2장 Sun Management Center 3.5 Update 1 설치 및 구성

Sun Management Center 3.5 Update 1은 x86 에이전트에 대한 사소한 차이를 제외하고는 Sun Management Center 3.5와 동일한 절차로 설치되고 구성됩니다. 설치, 구성 또는 이전 제품 릴리스의 업그레이드에 대한 자세한 내용은 Sun Management Center 3.5 설치 및 구성 설명서를 참조하십시오.

이 장은 Sun Management Center 3.5 Update 1의 설치와 구성에 대한 다음 내용으로 구성되어 있습니다.

• 3.5에서 3.5 Update 1로의 업그레이드 경로

• 지원되는 플랫폼, 요구 사항 및 에이전트 자원 사용

• x86용 설치 및 에이전트 업데이트

• 설명서 설치

• SNMP 암호화(프라이버시)

• 여러 트랩 대상

• 등록 트랩 구성

3.5에서 3.5 Update 1로의 업그레이드 경로

Sun Management Center 3.5를 Sun Management Center 3.5 Update 1로 업그레이드하는 절차는 Sun Management Center 3.0을 Sun Management Center 3.5로 업그레이드하는 것과 비슷합니다. 업그레이드에 대한 자세한 내용은 Sun Management Center 3.5 설치 및 구성 설명서의 “Sun Management Center 3.0 업그레이드”를 참조하십시오.

또한 Sun Management Center 3.0에서 Sun Management Center 3.5 Update 1로 업그레이드할 수도 있습니다.

설치와 설정이 완료되어 실행 중인 Sun Management Center 3.5 호스트에서 다음을 수행합니다.

1. 3.5 Update 1 소스 이미지에서 es-inst를 실행합니다.

   Sun Management Center 3.5가 제거되고 데이터를 유지할지 여부를 확인하는 메시지가 나타납니다.

2. y를 입력하여 데이터를 유지합니다.

   Sun Management Center 3.5 구성 요소가 제거된 후 Update 1의 새 패키지가 설치됩니다. 설치 프로그램이 진행됩니다. 설치 프로그램에서 유지된 데이터를 감지하고 이 데이터를 이전할지 여부를 확인하는 메시지를 표시합니다.

3. y를 클릭하여 데이터를 이전합니다.

   업그레이드 절차가 완료되었습니다.

지원되는 플랫폼, 요구 사항 및 에이전트 자원 사용

이 절에서는 Sun Management Center 3.5 Update 1에 대해 지원되는 플랫폼, 요구 사항 및 에이전트 자원 사용에 대한 업데이트된 정보를 설명합니다.

지원 플랫폼

Sun Management Center 3.5 Update 1에서는 Sun Management Center 3.5와 동일한 운영 환경을 지원합니다. 다음 표에는 지원되는 플랫폼이 나와 있습니다. 자세한 내용은 Sun Management Center 3.5 설치 및 구성 설명서를 참조하십시오.

JDK 버전 요구 사항

Sun Management Center 3.5 Update 1에는 Sun Management Center 서버 계층용 JDK 1.4.2가 필요합니다. JDK 1.4.2는 Sun Management Center 3.5 Update 1과 함께 제공되며 JDK1.4.2_03 디렉토리의 Sun Management Center 3.5 Update 1 Software CD 1 of 2에서 찾을 수 있습니다.

자세한 내용은 JDK1.4.2_03/Solaris 디렉토리의 README.html 파일과 Sun Management Center 3.5 설치 및 구성 설명서의 “JDK 버전 요구 사항”을 참조하십시오.

에이전트 자원 사용

다음 표에서는 시스템 유형별 에이전트 CPU 및 RAM 사용 예상치와 x86 에이전트에 대한 정보를 설명합니다.

x86용 설치 및 에이전트 업데이트

x86 에이전트를 설치하고 업데이트하는 절차는 약간의 사소한 차이를 제외하고는 SPARC의 경우와 비슷합니다.

x86 에이전트 설치

명령줄 설치 스크립트인 es-inst를 사용하거나 그래픽 사용자 인터페이스(GUI) 설치 프로그램인 es-guiinst를 사용하여 x86 에이전트를 설치할 수 있습니다.

명령줄 설치 스크립트를 사용하여 x86 에이전트 설치

1. x86 에이전트를 설치할 시스템에 루트로 로그인합니다.

2. /etc/nsswitch.conf 파일에서 group 항목의 첫 번째 토큰이 files인지 확인합니다.

   group: files nis

3. /cd-rom-mount-point/disk1/x86/sbin/README.INSTALL 또는 /cd-image-dir/disk1/x86/sbin/README.INSTALL의 README 파일을 검토합니다.

4. 다음 위치에서 명령줄 설치 프로그램을 실행합니다.

   • CD에서 설치하는 경우 disk 1을 넣고 다음을 입력합니다.

     cd-rom-mount-point/x86/sbin/es-inst

     disk 2를 넣으라는 메시지가 나타나면 disk 2를 넣고 다음을 입력합니다.

     cd-rom-mount-point/x86/image

   • CD 이미지에서 설치하는 경우 다음을 입력합니다.

     cd-image-dir/disk1/x86/sbin/es-inst

     여기서 cd-image-dir은 설치 CD를 복사한 디렉토리이거나 웹에서 설치 이미지를 다운로드하여 언타르한 디렉토리입니다.

5. Sun Management Center 3.5 설치 및 구성 설명서의 “es-inst 스크립트를 사용하여 설치”에 나오는 단계 5 - 18을 수행합니다.

GUI를 사용하여 x86 에이전트 설치

1. 단말기 창을 연 다음 단말기 창에 xhost + 명령을 입력합니다.

   또한 DISPLAY 환경 변수가 시스템의 디스플레이로 설정되어 있는지 확인합니다.

2. x86 에이전트를 설치할 시스템에 루트로 로그인합니다.

3. /etc/nsswitch.conf에 있는 group 항목의 첫 번째 토큰이 files인지 확인합니다.

   group: files nis

4. /cd-rom-mount-point/disk1/x86/sbin/README.INSTALL 또는 /cd-image-dir/disk1/x86/sbin/README.INSTALL의 README 파일을 검토합니다.

5. 다음 위치에서 GUI 설치 프로그램을 실행합니다.

   cd-rom-mount-point/x86/sbin/es-guiinst

   disk 2를 넣으라는 메시지가 나타나면 disk 2를 넣고 다음을 입력합니다.

   cd-rom-mount-point/x86/image

6. Sun Management Center 3.5 설치 및 구성 설명서의 “Solaris 플랫폼에 Sun Management Center 3.5 설치”에 나오는 단계 6 - 18을 적절히 수행합니다.

x86용 에이전트 업데이트 이미지 기능 사용

에이전트 업데이트 기능을 사용하는 경우 한 개의 이미지를 만들어 여러 호스트에 적용합니다. SPARC와 x86에 대해 별도의 업데이트 이미지를 만들어야 합니다. 에이전트 업데이트 이미지를 만들어 적용하는 절차는 x86의 경우 약간 다양합니다. 에이전트 설치와 업데이트 이미지 만들기에 대한 일반적인 정보는 Sun Management Center 3.5 설치 및 구성 설명서의 “에이전트 설치 및 업데이트 이미지 만들기”를 참조하십시오.

그래픽 사용자 인터페이스(GUI)의 es-gui-imagetool을 사용하거나 명령줄 인터페이스의 es-imagetool을 사용하여 에이전트 업데이트 이미지를 만들 수 있습니다.

x86용 es-gui-imagetool을 사용하여 에이전트 업데이트 만들기

1. Sun Management Center 3.5 Update 1 서버 시스템에 루트로 로그인합니다.

2. 다음 명령을 입력하여 Sun Management Center 3.5 Update 1 GUI 이미지 도구를 실행합니다.

   # /opt/SUNWsymon/sbin/es-gui-imagetool

   시작 화면이 표시됩니다. 다음을 누릅니다. 사용자가 입력해야 하는 정보가 나열된 개요 화면이 표시됩니다. 다음을 누릅니다.

   업데이트 이미지 구성 요소 선택 화면이 표시됩니다.

3. 업데이트 이미지 구성 요소를 선택합니다.

   네 가지 선택 사항이 표시됩니다.

   • 기본 에이전트 패키지

   • 애드온 에이전트 패키지

   • 기본 및 애드온 에이전트 패키지

   • 기본 및 애드온 에이전트 패치 전용

   ---

   주 –

   선택된 패키지에 필요한 모든 패치는 패키지를 선택할 때 자동으로 포함됩니다. 기본 에이전트 패치와 애드온 에이전트 패치만 설치하려면 기본 및 애드온 에이전트 패치 전용을 선택합니다.

   ---

   만들려는 업데이트 이미지의 유형을 선택하고 다음을 누릅니다. 설치 파일 소스 디렉토리 지정 화면이 표시됩니다.

4. 유효한 Sun Management Center 3.5 Update 1 소스 디렉토리를 지정합니다.

   설치 소스 기본값인 /cdrom/cdrom0/image가 표시됩니다.

   • CD에서 설치하는 경우 Sun Management Center 3.5 Update 1 Software CD 1 of 2를 CD-ROM 드라이브에 넣습니다.

     다음 경로를 입력합니다.

     /cd-rom-mount-point/x86/image

   • 디스크의 Sun Management Center 3.5 Update 1 이미지에서 설치하는 경우 소스 디렉토리 필드에 disk1/x86의 경로를 입력합니다. 예를 들면, 다음과 같이 입력하십시오.

     Source Directory: cd-image-dir/disk1/x86/image

   다음을 누릅니다.

5. Sun Management Center 3.5 설치 및 구성 설명서의 “es-gui-imagetool을 사용하여 에이전트 업데이트 이미지 만들기”에 나오는 단계 5 - 12를 적절히 수행합니다.

   ---

   주 –

   에이전트 업데이트 이미지의 이름을 지정하라는 메시지가 나타나면 x86 구조를 나타내는 이름 지정 규약을 사용하는 것이 좋습니다. 예를 들면 x86baseagent와 같습니다.

   ---

6. x86용 agent-update-bin을 사용하여 에이전트 업데이트 이미지에서 에이전트 설치 또는 업데이트를 수행하여 에이전트 업데이트 이미지를 적용합니다.

x86용 es-imagetool을 사용하여 에이전트 업데이트 이미지 만들기

1. Sun Management Center 3.5 Update 1 서버 시스템에 루트로 로그인합니다.

2. 다음 명령을 입력하여 Sun Management Center 3.5 Update 1 명령줄 이미지 도구를 실행합니다.

   # /opt/SUNWsymon/sbin/es-imagetool

3. 업데이트할 구성 요소를 선택합니다.

   업데이트 이미지에 추가할 구성 요소를 선택하라는 메시지가 표시됩니다. 예를 들면 다음과 같습니다.

   Select the components you want to add to the update-image. Do you want to upgrade components of Base Agent? [y|n|q] y Do you want to install/upgrade components of Addons? [y|n|q] y

   y를 입력하여 업데이트 이미지에 구성 요소를 추가하거나 n을 입력하여 업데이트 이미지에서 구성 요소를 제외합니다.

   유효한 소스 디렉토리를 입력하라는 메시지가 표시됩니다.

4. 유효한 Sun Management Center 3.5 Update 1 소스 디렉토리의 이름을 지정합니다.

   • CD에서 설치하는 경우 Sun Management Center 3.5 Update 1 Software CD 1 of 2를 CD-ROM 드라이브에 넣고 x86용 Sun Management Center 3.5 Update 1 설치 디렉토리의 경로를 입력합니다.

     Enter a valid source directory: /cdrom-mount-point/x86/image

   • 디스크의 Sun Management Center 3.5 Update 1 이미지에서 설치하는 경우 이미지 disk1/x86/image 디렉토리 경로를 입력합니다. 다음을 입력합니다.

     Enter a valid source directory: /cd-image-dir/disk1/x86/image

5. Sun Management Center 3.5 설치 및 구성 설명서의 “es-imagetool을 사용하여 에이전트 업데이트 이미지 만들기”에 나오는 단계 5 - 9를 적절히 수행합니다.

   ---

   주 –

   에이전트 업데이트 이미지의 이름을 지정하라는 메시지가 나타나면 x86 구조가 포함된 이름 지정 규약을 사용하는 것이 좋습니다. 예를 들어 x86baseagent를 입력합니다.

   ---

6. x86용 agent-update-bin을 사용하여 에이전트 업데이트 이미지에서 에이전트 설치 또는 업데이트를 수행하여 에이전트 업데이트 이미지를 적용합니다.

Sun Management Center 3.5 Update 1이 x86 에이전트를 사용하는 첫 번째 버전이므로 agent-update.bin 메소드만 사용하여 에이전트를 처음으로 업데이트할 수 있습니다. 에이전트의 증분 애드온 설치의 경우 Sun Management Center 3.5 설치 및 구성 설명서의 “작업 관리 태스크를 사용하여 에이전트 업데이트 이미지에서 에이전트 설치”에 설명된 작업 관리 태스크를 사용할 수 있습니다.

x86용 agent-update-bin을 사용하여 에이전트 업데이트 이미지에서 에이전트 설치 또는 업데이트

1. Sun Management Center 3.5 Update 1 서버 시스템에 루트로 로그인합니다.

2. 이미지 도구 중 하나를 사용하여 에이전트 업데이트 이미지를 만듭니다.

   • es-gui-imagetool을 사용하여 에이전트 업데이트 이미지를 만들려면 x86용 es-gui-imagetool을 사용하여 에이전트 업데이트 만들기의 지침을 따릅니다.

   • es-imagetool을 사용하여 에이전트 업데이트 이미지를 만들려면 x86용 es-imagetool을 사용하여 에이전트 업데이트 이미지 만들기의 지침을 따릅니다.

3. Sun Management Center 서버에서 적절한 agent-update.bin을 각 대상 시스템에 다운로드합니다.

   • x86 에이전트의 경우 /opt/SUNWsymon/base/bin/i386-sun-solaris/agent-update.bin에서 파일을 찾을 수 있습니다.

   • SPARC 에이전트의 경우 /opt/SUNWsymon/base/bin/sparc-sun-solaris/agent-update.bin에서 파일을 찾을 수 있습니다.

4. 대상 시스템에 루트로 로그인합니다.

5. agent-update.bin을 다운로드한 디렉토리로 이동합니다.

6. ./agent-update.bin -s server -r http-port -p image-name을 입력합니다.

   • server는 단계 1에서 로그인한 서버입니다.

   • http-port는 Sun Management Center 3.5 Update 1 웹 서버 포트입니다.

   • image-name은 단계 2에서 만든 에이전트 전용 이미지의 이름입니다.

   예를 들어 Sun Management Center 3.5 Update 1 서버 이름은 Production1이고 웹 서버 포트는 8080이며 에이전트 업데이트 이미지 이름은 x86baseagent라고 가정합니다. 이 경우 다음과 같이 입력해야 합니다.

   # ./agent-update.bin -s Production1 -r 8080 -p x86baseagent

7. 보안 시드 및 SNMPv1 커뮤니티 문자열을 제공합니다.

   에이전트 업데이트 프로세스는 보안 시드와 SNMPv1 커뮤니티 문자열을 입력하라는 메시지를 표시합니다.

   • 보안 시드는 Sun Management Center 3.5 Update 1 서버와 에이전트를 설정할 때 지정한 것과 동일한 시드여야 합니다.

   • SNMPv1 커뮤니티 문자열은 Sun Management Center 3.5 Update 1 서버와 에이전트를 설정할 때 지정한 것과 동일한 커뮤니티 문자열이어야 합니다.

   업데이트 프로세스에서는 더 이상의 정보를 입력하라는 메시지는 표시되지 않으며, 시스템에 업데이트를 적용합니다.

   업데이트 프로세스가 완료되면 대상 시스템의 로그 파일 /var/opt/SUNWsymon/log/agent-update.log를 보고 업데이트 상태를 검사합니다.

x86용 es-makeagent를 사용하여 에이전트 전용 설치 이미지 만들기

1. 루트로 로그인합니다.

2. Sun Management Center 3.5 Update 1 Software CD 1 of 2를 CD-ROM 드라이브에 넣습니다.

3. /opt/SUNWsymon/sbin/es-makeagent와 같이 명령을 입력합니다.

   설치 소스 파일 디렉토리를 확인하는 메시지가 나타납니다.

4. 소스 디렉토리를 입력합니다.

   CD-ROM에서 설치하는 경우 다음을 입력합니다.

   cdrom-mount-point/x86/image

   CD 이미지에서 설치하는 경우 다음을 입력합니다.

   cdrom-image-dir/x86/image

5. 대상 디렉토리의 이름을 입력합니다.

   대상 디렉토리가 없으면 새로 만들 것인지 여부를 확인하는 메시지가 나타납니다. 디렉토리를 만들려면 y를 입력하고 시스템 프롬프트로 나가려면 n 또는 q를 입력합니다.

   지정하는 디렉토리에는 루트에 대한 쓰기 권한이 있어야 합니다.

   예를 들면 다음과 같습니다.

   # enter the target directory: /es-makeagent-image Directory /es-makeagent-image does not exist Do you want to create it (y|n|q) y

   es-makeagent 스크립트는 지정한 디렉토리에 disk1과 disk2 하위 디렉토리를 만든 다음 필요한 파일을 하위 디렉토리에 복사합니다.

   es-makeagent에서 Sun Management Center 3.5 Update 1 Software CD 1 of 2의 파일 복사가 완료되면 CD가 나오고 두 번째 CD를 넣거나 disk 2의 소스 디렉토리를 지정하라는 메시지가 나타납니다.

   1. 첫 번째 Sun Management Center 3.5 Update 1 설치 CD를 제거합니다.

      Sun Management Center 3.5 Update 1 CD 2 of 2를 CD-ROM 드라이브에 넣은 다음 드라이브를 닫습니다.

   2. CD-ROM 드라이브 LED가 꺼지면 Return을 누릅니다.

      es-makeagent에서 CD의 나머지 파일을 복사합니다.

      지정한 디렉토리에서 에이전트 전용 제품을 사용할 수 있다는 내용이 표시됩니다. 로컬 시스템에 에이전트를 설치하는 데 필요한 명령도 표시됩니다.

   ---

   정보 –

   NFS를 사용하여 대상 디렉토리를 마운트하여 네트워크의 다른 시스템에서 디렉토리를 액세스할 수 있도록 합니다.

   ---

6. eject 명령을 입력하여 CD를 꺼냅니다.

   이제 다음 중 한 가지 방법을 사용하여 Sun Management Center 3.5 Update 1 x86 에이전트를 설치할 수 있습니다.

   • es-inst -a 명령을 사용합니다. 설치 소스 디렉토리를 확인하는 메시지가 나타나면 지정한 에이전트 전용 설치 이미지의 이름을 지정합니다. 네트워크 파일 공유를 사용하여 에이전트 전용 설치 이미지를 공유했는지 확인합니다.

   • JumpStart 소프트웨어를 사용하여 에이전트 전용 설치 이미지를 적용합니다.

   ---

   주 –

   에이전트 전용 설치 이미지에는 다른 에이전트 시스템에 ftp로 올리고 각 에이전트 시스템에서 이 파일의 압축을 해제하여 설치 이미지를 만들 수 있는 tar 파일이 있습니다. 압축이 해제된 설치 이미지 디렉토리에는 disk1과 disk2 하위 디렉토리가 있습니다. 각 에이전트 시스템의 압축이 해제된 이미지에서 설치하려면 디렉토리를 disk1/sbin 디렉토리로 변경하고 es-inst 명령을 사용합니다.

   ---

x86 에이전트의 제한 사항

Solaris x86 에이전트는 하드웨어별 애드온을 지원하지 않습니다. x86 에이전트는 호스트 세부 정보 창의 모듈 브라우저 탭에 있는 운영 체제, 로컬 응용 프로그램, 원격 시스템 범주 아래 모듈을 가지고 있습니다. 물리적, 논리적 뷰, Hardware Diagnostic 모듈, Config Reader 모듈 같은 기능은 아직 Solaris x86 플랫폼에서 사용할 수 없습니다.

Java 콘솔 창에서는 모든 x86 플랫폼에 동일한 x86 아이콘이 있습니다. 예를 들어 LX50과 VX60 같은 두 개의 서로 다른 x86 플랫폼 시스템은 모두 동일한 아이콘을 갖습니다.

디스커버리 기능, 작업 관리 기능 또는 PRM 애드온을 사용할 때는 플랫폼 유형별로 필터링할 수 있습니다. x86을 플랫폼 옵션으로 선택하여 x86 플랫폼을 필터링할 수 있습니다.

Performance Reporting Manager (PRM) 애드온의 경우 시스템 보고서와 하드웨어 보고서를 사용할 수 없습니다.

설명서 설치

Sun Management Center 3.5 Update 1에는 제품 설치 중에 제품 설명서 패키지(SUNWpsmd와 SUNWsmd)를 설치할 수 있는 옵션이 제공됩니다. GUI와 명령줄 설치의 경우 모두 설명서를 자신의 환경에 설치할 것인지 여부를 확인하는 메시지를 표시합니다. 온라인 도움말이 항상 제품과 함께 설치됩니다.

뿐만 아니라 설명서를 Sun Management Center 3.5 Update 1 Software CD 2 of 2에서 HTML 또는 PDF로 직접 볼 수도 있습니다.

pkgadd를 사용하여 설명서 설치

1. 설명서 패키지를 설치할 시스템에 수퍼유저(su)로 로그인합니다.

   이 시스템은 설명서 서버나 관리 콘솔이 될 수도 있습니다.

2. 다음을 입력하여 SUNWsdocs 패키지가 이미 설치되어 있는지 확인합니다.

   # pkginfo | grep SUNWsdocs

   패키지가 설치되어 있으면 다음과 같이 표시됩니다.

   application SUNWsdocs

3. Software CD 2 of 2 CD를 CD-ROM 드라이브에 넣습니다.

   볼륨 관리자(vold)가 매체를 자동으로 마운트해야 합니다.

4. 다음 디렉토리로 변경합니다.

   # cd /cdrom/cdrom0/image/PE/CommonForSolaris/Basic

5. 다음 명령을 입력하여 패키지를 설치합니다.

   # pkgadd -d .

   여기서 -d는 원본 위치가 장치임을 의미하고 마침표(.)는 현재 디렉토리에서 설치함을 의미합니다.

6. 설치할 설명서 모음을 목록에서 선택합니다.

   기본값은 모두입니다.

   설명서가 /var/opt/sun_docs/sundocs.html에 설치됩니다.

7. (옵션) /var/opt/sun_docs/sundocs.html을 웹 브라우저에서 열어 설명서를 봅니다.

제품을 설치하는 동안 설명서 설치

1. Sun Management Center 3.5 설치 및 구성 설명서의 지침을 따릅니다.

   그래픽 사용자 인터페이스(GUI) 설치 es-guiinst 사용에 대한 지침을 보려면 6장을 참조하십시오.

   명령줄 설치 es-inst 사용에 대한 지침을 보려면 부록 B를 참조하십시오.

2. 설치 중 언어를 선택한 후 제품 설명서 설치 여부를 확인하는 프롬프트에 y를 입력합니다.

3. (옵션) /var/opt/sun_docs/sundocs.html을 웹 브라우저에서 열어 제품 설명서를 봅니다.

매체에서 직접 설명서 보기

1. 브라우저를 시작합니다.

2. Sun Management Center 3.5 Update 1 Software CD 2 of 2를 넣습니다.

3. 파일 메뉴에서 열기 명령을 적절히 선택하고 다음을 입력하여 파일을 엽니다.

   cdrom-mount-point/image/index.html

4. “Sun Management Center 3.5 Update 1 소프트웨어 모음”에서 설명서에 대해 적절한 언어와 형식을 선택합니다.

이 릴리스에 대해 온라인 도움말과 그 밖의 설명서가 개정되지 않았고 Sun Management Center 3.5용으로 레이블이 붙어 있지만 해당 제품에 그대로 적용됩니다. Sun Management Center 3.5 Update 1 모음의 설명서 문제를 보려면 해당 릴리스 노트 및 보충 정보와 Sun Management Center 3.5 Update 1 릴리스 노트를 참조하십시오.

es-makeagent 운영 체제 선택

es-makeagent 명령을 사용하여 에이전트 전용 설치 이미지를 만들 때는 이제 이미지에 포함시킬 운영 체제를 지정할 수 있습니다. 지정한 운영 체제에 대한 패키지만 이미지에 포함됩니다. Solaris 소프트웨어의 다음 버전을 지정할 수 있습니다.

• Solaris 2.6

• Solaris 7

• Solaris 8

• Solaris 9

SNMP 암호화(프라이버시)

Sun Management Center 3.5 Update 1은 Sun Management Center의 서버 및 에이전트 구성 요소간 SNMP 통신의 암호화를 지원합니다. SNMP 암호화 지원에는 CBC-DES 대칭 암호화 알고리즘이 사용됩니다. 다음 사항에 유의하십시오.

• Sun Management Center 서버와 에이전트 호스트 모두의 SNMP 암호화는 SUNWcry 패키지에 따라 달라집니다. 이 패키지를 별도로 설치해야 합니다.

• SUNWcry가 설치되어 있어도 Sun Management Center 3.5 및 이전 버전의 서버에서는 SNMP 암호화가 지원되지 않습니다.

• SUNWcry 패키지가 검색되는 경우 에이전트나 서버 설치 중 SNMP 암호화 지원이 자동으로 구성됩니다.

• SNMP 암호화가 에이전트에 의해 지원되는 경우 es-config 스크립트를 사용하여 Sun Management Center 서버에서 SNMP 암호화를 활성화할 수 있습니다. 이 스크립트를 사용하면 자동 협상 기능을 설정하거나 해제할 수 있습니다. 자세한 내용은 SNMP 암호화 사용을 참조하십시오.

자동 협상 기능

암호화를 지원하는 Sun Management Center 3.5 Update 1 서버를 해당 에이전트의 암호화 지원 여부에 관계 없이 에이전트를 동적으로 지원하도록 설정할 수 있습니다. 이 기능은 자동 협상이라고 하며 on 또는 off로 설정할 수 있습니다.

자동 협상 기능을 off로 설정하면 서버가 에이전트와 통신을 시작할 때 항상 암호화를 사용하게 됩니다. 엄격한 보안 정책을 시행하는 환경에서는 이 설정을 선호할 수도 있습니다. 자동 협상을 off로 설정하는 경우

• 에이전트가 암호화를 지원하면 에이전트에서 암호화된 SNMP 메시지를 이해할 수 있습니다.

• 에이전트가 암호화를 지원하지 않으면 에이전트에서 암호화된 메시지를 이해할 수 없습니다. 따라서 시간 초과가 발생하고 “Agent is not responding.”라는 콘솔 메시지가 나타납니다. 시간 초과는 에이전트 로그에 기록됩니다.

자동 협상 기능을 on으로 설정하면 에이전트가 암호화를 지원하는 경우에만 서버에서 에이전트와의 자체 SNMP 통신을 암호화합니다. 결과적으로 다음 중 한 가지 이벤트가 발생합니다.

• 에이전트가 암호화를 지원하면 에이전트에서 암호화된 SNMP 메시지를 이해할 수 있습니다.

• 에이전트가 암호화를 지원하지 않으면 SNMP 메시지는 인증만 되고 암호화는 되지 않습니다.

SNMP 암호화 사용

SNMP 암호화의 현재 상태를 보려면 es-config 명령을 인수 없이 실행합니다.

서버 설치에 SNMP 암호화 사용

1. 다음을 입력하여 /usr/lib/libcrypt_d.so 암호화 라이브러리가 들어 있는 SUNWcry 패키지가 시스템에 설치되어 있는지 확인합니다.

   % pkginfo | grep SUNWcry

   패키지가 설치되어 있으면 다음 내용이 표시됩니다.

   application SUNWcry

   ---

   주 –

   SUNWcry 패키지는 Solaris Encryption Kit에 포함되어 있습니다. Solaris Encryption Kit를 구하려면 Sun 영업 센터에 문의하십시오. 보안 시스템 관리에 대한 중요한 정보를 보려면 Solaris 시스템 관리 설명서를 참조하십시오.

   ---

2. 서버 호스트에서 다음 명령을 수퍼유저로 입력합니다.

   # es-config -r

   시스템에서 SUNWcry 패키지가 있음을 감지하고 모든 Sun Management Center 구성 요소를 자동으로 중지합니다. 그런 다음 스크립트에서 보안 시드를 확인하는 메시지를 표시합니다.

3. 보안 시드를 입력합니다.

   스크립트에서 SNMPv1 커뮤니티 문자열을 확인하는 메시지를 표시합니다.

4. 암호화된 통신을 시작할 것인지 여부를 확인하는 메시지가 나타나는 경우 암호화된 통신을 시작하려면 y를 입력하고 거절하려면 n을 입력합니다.

5. 자동 협상 기능을 사용할 것인지 여부를 확인하는 메시지가 나타나는 경우 사용하려면 y를 입력하고 거절하려면 n을 입력합니다.

   자동 협상 기능에 대한 자세한 내용은 자동 협상 기능을 참조하십시오.

초기 에이전트 설치 후 SUNWcry 패키지가 추가되거나 제거되면 es-config 스크립트를 사용하여 에이전트에 대해 SNMP 암호화를 활성화합니다.

여러 트랩 대상

es-trapdest 명령을 사용하여 Sun Management Center 에이전트에 대해 여러 개의 보조 트랩 대상을 지정할 수 있습니다. 보조 트랩 대상(0개 이상)은 주 트랩 대상으로 보내진 것과 동일한 트랩 집합을 받습니다. 보조 트랩 대상은 이벤트 트랩을 받지 않습니다. 기본적으로 보조 대상으로 보내진 모든 트랩은 public 커뮤니티와 함께 SNMPv2c를 사용합니다. 보조 대상에 대한 보안 수준은 noauth입니다.

es-trapdest 명령 사용

보조 트랩 대상은 es-trapdest 명령을 사용하여 관리됩니다. 이 명령과 함께 다음 옵션을 사용할 수 있습니다.

es-trapdest -a 명령을 사용하여 새 보조 트랩 대상을 추가할 때는 다음 선택 매개 변수를 지정할 수도 있습니다.

-v version

SNMP 버전, 즉 SNMPv1, SNMPv2c 또는 SNMPv2u를 지정합니다.

-u user

SNMP 커뮤니티 또는 사용자 이름을 지정합니다.

-f filter

트랩 필터를 지정합니다.

트랩 필터 지정

트랩 필터는 일련의 숫자로 된 OID 접두어나 일련의 니모닉 트랩 이름이 될 수 있는 조건 목록으로 지정됩니다.

• sunmcTraps

• snmpTraps

• coldStart

• warmStart

• linkDown

• linkUp

• authenticationFailure

트랩 이름 sunmcTraps는 모든 Sun Management Center 기업별 트랩에 대한 OID 접두어를 나타내며 트랩 이름 snmpTraps는 SNMP RFC에 정의된 모든 표준 트랩에 대한 OID 접두어를 나타냅니다.

필터는 긍정 또는 부정이 될 수 있습니다. 긍정 필터는 보낼 트랩을 지정합니다. 부정 필터는 보내지 말아야 하는 트랩을 지정합니다. 부정 필터는 NOT을 첫 번째 조건으로 지정하여 정의됩니다.

예를 들어 표준 SNMP 트랩만 보조 트랩 대상에 전달하려면 필터를 -f "snmpTraps"로 지정합니다.

Sun Management Center 기업별 트랩을 제외한 모든 트랩을 보조 트랩 대상에 전달하려면 필터를 -f "NOT sunmcTraps"로 지정합니다.

공백이 포함된 필터 지정은 따옴표로 묶어서 쉘에 의해 잘못 해석되는 일이 없도록 해야 합니다.

다음 명령은 machine02:162를 Sun Management Center 에이전트에 대한 warmStart와 coldStart 트랩만 받는 보조 트랩 대상으로 추가합니다.

es-trapdest -a machine02:162 -f "warmStart coldStart"

플랫폼 에이전트 인스턴스

플랫폼 에이전트의 각 인스턴스에는 자체의 보조 트랩 대상 집합이 있을 수 있습니다. 플랫폼 에이전트의 특정 인스턴스에 대한 보조 트랩 대상을 지정하려면 es-trapdest 명령에 -c instance 옵션을 사용합니다. 여기서 instance는 플랫폼 에이전트 인스턴스의 이름입니다. es-trapdest 명령에 대한 인수로 -c가 지정되지 않으면 es-trapdest 명령은 Sun Management Center 에이전트 구성 요소에 대한 보조 트랩 대상을 관리하는 agent 기본값을 사용합니다.

등록 트랩 구성

사용자 정의 간격으로 등록 트랩을 보내도록 에이전트를 구성할 수 있습니다. agentRegisterHoldOff 매개 변수는 첫 번째 등록 트랩을 보내는 동안의 초기 지연을 제어합니다. 기본적으로 이 매개 변수의 값은 90초로 설정됩니다. /var/opt/SUNWsymon/cfg/domain-config.x 파일에서 이 매개 변수 값을 변경할 수 있습니다. 예를 들어 파일에서 값을 120으로 설정하려면 다음을 입력합니다.

agent = { 
agentServer = <myHostname>   
	..                 
	agentRegisterHoldOff = 120   
}

초기 트랩이 손실되어 구성 서버에서 받지 못하면 agentRegisterRetry 매개 변수가 에이전트 등록 트랩을 다시 보내는 간격을 제어합니다. 매개 변수는 기본값 300초를 갖습니다. 등록 트랩이 손실되면 에이전트가 재시도 간격으로 등록 트랩을 구성 서버에서 받을 때까지 다시 보냅니다.

매개 변수 값을 최소 300초에서 최대 900초로 변경할 수 있습니다. 예를 들어 파일에서 이 값을 450으로 설정하려면 다음을 입력합니다.

agent = { 
 agentServer = <myHostname>      
	 ..                 
	 agentRegisterRetry = 450         
}