Définition des accès et autorisations SNMP

Avant de commencer

• Pour modifier les propriétés SNMP dans Oracle ILOM, vous devez disposer du rôle Admin (a).

• La propriété SNMP servicestate est enabled par défaut.

• La propriété d'accès en écriture SNMP sets est disabled par défaut. Pour donner à SNMP l'accès en écriture à Oracle ILOM, vous devez activer la propriété SNMP sets.

  ---

  Remarque -  Lorsque vous travaillez dans la CLI d'Oracle ILOM, si le paramètre sets est désactivé, tous les objets MIB SNMP sont en lecture seule et aucune commande snmpset n'est traitée.

  ---

• Oracle ILOM fournit des propriétés d'authentification pour chacune des versions du protocole SNMP suivantes : v1, v2c et v3.

  • Pour SNMP v1 et v2c, Oracle ILOM fournit les cibles public et private au sein de la cible communities pour la gestion de l'authentification d'utilisateur.

  • Pour SNMP v3, Oracle ILOM fournit une cible users pour la gestion de l'authentification d'utilisateur. La cible users de SNMP v3 n'est pas fournie avec des valeurs prédéfinies pour les utilisateurs.

Pour définir les propriétés d'état du service SNMP, procédez comme suit :

1. Connectez-vous à la CLI d'Oracle ILOM.
2. Pour afficher les propriétés SNMP d'Oracle ILOM, tapez :

   -> show /SP/services/snmp

   La sortie SNMP suivante s'affiche.

   -> show /SP/services/snmp
      /SP/services/snmp
      Targets:
        communities
        mibs
        users
      Properties:
        engineid = none
        port = 161
        servicestate = (enabled)
        sets = disabled
        v1 = disabled
        v2c = disabled
        v3 = enabled 
     Commands: 
        cd
        set
        show
   

3. Utilisez la commande set pour modifier n'importe quelle propriété SNMP, par exemple :

   • Pour activer l'accès en lecture seule de SNMP, saisissez :

     -> set /SP/services/snmp servicestate=enabled

   • Pour activer l'accès en écriture de SNMP, saisissez :

     -> set /SP/services/snmp sets=enabled

   • Pour activer la propriété de version (v1, v2c ou v3) du protocole SNMP, saisissez :

     -> set /SP/services/snmp v#=enabled

     où # correspond à la version du protocole SNMP à activer.

   Pour plus d'informations sur les comptes utilisateur SNMP et l'accès en lecture et en écriture, reportez-vous à la section Managing SNMP User Accounts and Communities.

4. Utilisez la commande create pour créer un compte utilisateur SNMP v3, par exemple :

   • Pour créer un compte utilisateur pour l'autorisation et accorder l'accès en lecture et en écriture, saisissez :

     -> create /SP/services/snmp/users/<useraccountname> authenticationpassword=password permission=rw

   • Pour créer un compte utilisateur pour l'autorisation et accorder l'accès en lecture seule, saisissez :

     -> create /SP/services/snmp/users/<useraccountname> authenticationpassword=password

   Pour plus d'informations sur les comptes utilisateur SNMP et l'accès en lecture et en écriture, reportez-vous à la section Managing SNMP User Accounts and Communities.