Définition de l'autorisation et de l'accès en lecture et en écriture SNMP

Avant de commencer

• Pour modifier les propriétés SNMP dans Oracle ILOM, vous devez disposer du rôle Admin (a).

• L'état service de SNMP est enabled par défaut.

• L'état set requests de SNMP est disabled par défaut. Pour donner à SNMP l'accès en écriture à Oracle ILOM, activez l'état set requests.

  ---

  Remarque -  Quand l'état set requests est désactivé dans Oracle ILOM, tous les objets SNMP sont définis en lecture seule et aucune commande snmpset n'est traitée.

  ---

• Oracle ILOM fournit des propriétés d'authentification pour chacune des versions du protocole SNMP suivantes : v1, v2c et v3.

  • Pour SNMP v1 et v2c, Oracle ILOM fournit une propriété communities avec les valeurs public et private pour gérer l'authentification utilisateur. Toutefois, les valeurs des propriétés des communautés SNMP v1 et v2c sont disabled par défaut.

  • Pour SNMP v3, Oracle ILOM fournit une propriété users pour gérer l'authentification utilisateur. La propriété users est enabled par défaut. La propriété users de SNMP v3 n'est pas fournie avec des valeurs prédéfinies pour les utilisateurs.

Pour définir les propriétés d'état du service SNMP :

1. Connectez-vous à l'interface Web d'Oracle ILOM.
2. Dans le panneau de navigation de gauche, cliquez sur ILOM Administration.
3. Cliquez sur Management Access > SNMP.

   La page SNMP Management s'affiche.

   
   
4. Pour activer le port SNMP, cochez la case State.

   Lorsque l'option State est désactivée, le port SNMP est bloqué, ce qui empêche les communications SNMP entre Oracle ILOM et le réseau.

5. Dans le champ Port, saisissez le numéro de port.
6. Ne remplissez pas le champ Engine ID. Cela permet l'utilisation du paramètre par défaut.

   L'ID moteur est défini automatiquement par l'agent SNMP. Ce champ permet de définir l'ID moteur mais il est recommandé de ne pas le remplir. L'ID moteur identifie le moteur SNMP de façon unique et permet aux utilisateurs d'interroger l'agent SNMP. N'utilisez ce champ pour définir l'ID moteur que si vous êtes familiarisé avec la sécurité SNMP v3 et la façon dont ce paramètre est exploité.

7. Pour activer ou désactiver l'option Set Requests, activez ou désactivez la case correspondante.

   Si l'option Set Requests est désactivée, tous les objets SNMP sont définis en lecture seule et aucune commande snmpset ne sera traitée.

8. Pour activer SNMP v1, v2c ou v3, cliquez sur une case Protocols.

   L'option SNMP v3 est activée par défaut. Vous pouvez activer ou désactiver les versions des protocoles v1, v2c et v3.

9. Cliquez sur Save.

   En bas de la page SNMP Management, vous pouvez également ajouter, modifier ou supprimer des utilisateurs ou des communautés SNMP.