Désactivation des protocoles SNMP non autorisés (commutateur IB)
Par défaut, les protocoles SNMPv1, SNMPv2c et SNMPv3 sont tous activés pour le service SNMP qui permet de surveiller et gérer le commutateur IB. Veillez à laisser les anciennes versions du protocole SNMP désactivées sauf si elles sont requises.
Remarque -
La version 3 du protocole SNMP intègre la prise en charge du modèle USM (User-based Security Model). Cette fonctionnalité remplace les chaînes de communauté SNMP standard par des comptes d'utilisateur qui peuvent être configurés avec des protocoles et des mots de passe d'autorisation, d'authentification et de confidentialité spécifiques. Par défaut, le commutateur IB n'inclut pas de compte USM. Configurez les comptes USM SNMPv3 en fonction de vos propres besoins en matière de déploiement, de gestion et de surveillance.
-
Connectez-vous à un commutateur IB en tant qu'utilisateur ilom-admin.
Voir Connexion à un commutateur IB.
-
Déterminez le statut de chacun des protocoles SNMP.
-> show /SP/services/snmp v1 v2c v3
/SP/services/snmp
Properties:
v1 = enabled
v2c = enabled
v3 = enabled
-
Le cas échéant, désactivez les protocoles SNMPv1 et SNMPv2c.
-> set /SP/services/snmp v1=disabled
-> set /SP/services/snmp v2c=disabled