Guide de sécurité des serveurs Oracle SuperCluster série M7

Configuration de réseaux autorisés SNMP

Effectuez cette tâche seulement si l'appareil de stockage ZFS est configuré pour utiliser les protocoles SNMPv1 ou v2.

Pour minimiser la divulgation d'informations relatives à la configuration du système, les demandes SNMP doivent uniquement être acceptées à partir de sources réseau ou hôte approuvées.

1. Connectez-vous à l'appareil de stockage ZFS.

   Voir Connexion à l'appareil de stockage ZFS.

2. Définissez le paramètre de configuration des réseaux autorisés SNMP.

   hostname:> configuration services snmp set network=127.0.0.1/8
   network = 127.0.0.1/8
   

3. Vérifiez la valeur du paramètre de configuration des réseaux autorisés SNMP.

   Dans cet exemple, l'attribution de la valeur 127.0.0.1/8 au paramètre network entraîne le blocage de toutes les requêtes SNMP. Il convient d'ajuster cette valeur, le cas échéant, pour autoriser les hôtes et les réseaux approuvés.

   La valeur 0.0.0.0/0 autorise les requêtes provenant d'un emplacement réseau.

   hostname:> configuration services snmp get network
   network = 127.0.0.1/8