Configure el acceso y la autorización de SNMP

Antes de empezar

• Para modificar las propiedades de SNMP en Oracle ILOM, debe tener activado el rol Admin (a).

• De forma predeterminada, la propiedad servicestate de SNMP se configura en el modo enabled (activada) en fábrica.

• De forma predeterminada, la propiedad de acceso de escritura sets de SNMP se configura en el modo disabled (desactivada) en fábrica. Para permitir el acceso de escritura de SNMP en Oracle ILOM, debe activar la propiedad sets de SNMP.

  ---

  Notas -  Al trabajar en la CLI de Oracle ILOM, si el parámetro sets está desactivado, todos los objetos MIB de SNMP serán de sólo lectura y no se procesará ningún comando snmpset.

  ---

• Oracle ILOM proporciona propiedades de autenticación para cada una de las siguientes versiones del protocolo SNMP: v1, v2c y v3.

  • Para SNMP v1 y v2c, Oracle ILOM proporciona los destinos public y private dentro del destino communities para la gestión de autenticación de usuarios.

  • Para SNMP v3, Oracle ILOM proporciona un destino users para la gestión de autenticación de usuarios. El destino users de SNMP v3 no se configura en fábrica con valores predeterminados para los usuarios.

Para definir las propiedades y el estado del servicio SNMP, siga estos pasos:

1. Inicie sesión en la CLI de Oracle ILOM.
2. Para ver las propiedades de SNMP de Oracle ILOM, escriba:

   -> show /SP/services/snmp

   Aparecerá la siguiente salida de SNMP.

   -> show /SP/services/snmp
      /SP/services/snmp
      Targets:
        communities
        mibs
        users
      Properties:
        engineid = none
        port = 161
        servicestate = (enabled)
        sets = disabled
        v1 = disabled
        v2c = disabled
        v3 = enabled 
     Commands: 
        cd
        set
        show
   

3. Utilice el comando set para cambiar cualquiera de las propiedades de SNMP, por ejemplo:

   • Para activar SNMP con acceso de sólo lectura, escriba:

     -> set /SP/services/snmp servicestate=enabled

   • Para activar acceso de escritura para SNMP, escriba:

     -> set /SP/services/snmp sets=enabled

   • Para activar la propiedad de versión de protocolo SNMP (v1, v2c o v3), escriba:

     -> set /SP/services/snmp v#=enabled

     donde # es la versión del protocolo SNMP que desea activar.

   Para obtener más información sobre las cuentas de usuario de SNMP y el acceso de lectura y escritura, consulte Managing SNMP User Accounts and Communities.

4. Use el comando create (crear) para crear una cuenta de usuario de SNMP v3, por ejemplo:

   • Para crear una cuenta de usuario para autorización y proporcionarle acceso de lectura y escritura, escriba:

     -> create /SP/services/snmp/users/<useraccountname> authenticationpassword=password permission=rw

   • Para crear una cuenta de usuario para autorización y proporcionarle acceso de sólo lectura, escriba:

     -> create /SP/services/snmp/users/<useraccountname> authenticationpassword=password

   Para obtener más información sobre las cuentas de usuario de SNMP y el acceso de lectura y escritura, consulte Managing SNMP User Accounts and Communities.