Oracle SuperCluster M7 シリーズセキュリティーガイド

SNMP 承認ネットワークの構成

ZFS Storage Appliance が SNMPv1 または v2 を使用するように構成されている場合のみ、このタスクを実行します。

システム構成情報の開示を最小限に抑えるために、SNMP 照会は、承認されたネットワークまたはホストソースからのみ受け入れるべきです。

1. ZFS Storage Appliance にログインします。

   ZFS Storage Appliance へのログインを参照してください。

2. SNMP 承認ネットワークパラメータを構成します。

   hostname:> configuration services snmp set network=127.0.0.1/8
   network = 127.0.0.1/8
   

3. SNMP 承認ネットワークパラメータの値を確認します。

   この例では、ネットワークパラメータを 127.0.0.1/8 に設定すると、すべてのネットワークベースの SNMP クエリーを実質的にブロックします。この値は、承認されたホストおよびネットワークを許可するように、必要に応じて調整する必要があります。

   値 0.0.0.0/0 は、任意のネットワークの場所からの照会を許可します。

   hostname:> configuration services snmp get network
   network = 127.0.0.1/8