Gestion de la sécurité

Cette section décrit la procédure de création d'utilisateurs SNMP (Simple Network Management Protocol) version 3 (v3) afin de fournir un accès sécurisé au SMA (System Management Agent). Pour SNMP version 1 (v1) et version 2 (v2c), le mécanisme de contrôle d'accès est la community string, qui définit la relation entre un serveur SNMP et ses clients. Cette chaîne contrôle l'accès client au serveur, tout comme un mot de passe contrôle l'accès utilisateur à un système. Reportez-vous au Solaris System Management Agent Administration Guide.

Création de l'utilisateur snmpv3 initial

Cette procédure décrit la création de l'utilisateur snmpv3 initial.

Vous pouvez créer des utilisateurs supplémentaires en clonant cet utilisateur initial. Le clonage permet aux utilisateurs créés par la suite d'hériter des types d'authentification et de sécurité de l'utilisateur initial. Ces types peuvent être modifiés ultérieurement.

Lorsque vous clonez l'utilisateur initial, vous définissez des données de clé secrète pour le nouvel utilisateur. Vous devez connaître les mots de passe de l'utilisateur initial et des utilisateurs que vous configurez ultérieurement. Vous pouvez uniquement cloner un utilisateur à la fois à partir de l'utilisateur initial. Pour connaître votre version du SE Solaris, reportez-vous à la section Création d'utilisateurs SNMPv3 supplémentaires en toute sécurité du Solaris System Management Agent Administration Guide.

1. Arrêtez le SMA.

   # svcadm disable -t svc:/application/management/sma:default

2. Créez l'utilisateur initial.

   # /usr/sfw/bin/net-snmp-config --create-snmpv3-user -a my-password initial-user

   Cette commande crée l'utilisateur initial-user avec un mot de passe de votre choix, my-password, puis ajoute une entrée au fichier /etc/sma/snmp/snmpd.conf. Cette entrée donne à l'utilisateur initial un accès en lecture et en écriture à l'agent.

   ---

   Remarque - Les mots de passes doivent contenir au moins huit caractères.

   ---

3. Démarrez le SMA.

   # svcadm enable svc:/application/management/sma:default

4. Vérifiez que l'utilisateur initial a été créé.

   # snmpget -v 3 -u initial-user -l authNoPriv -a MD5 -A my-password localhost sysUpTime.0