Guide de sécurité des serveurs Oracle SuperCluster série M7

Configuration de chaînes de communauté SNMP (commutateur IB)

Cette tâche est applicable seulement si le protocole SNMP v1 ou SNMPv2c est activé et configuré pour être utilisé.

Comme le protocole SNMP est souvent utilisé pour surveiller l'intégrité du périphérique, il est important de remplacer les chaînes de communauté SNMP par défaut utilisées par le périphérique par des valeurs définies par le client.

1. Connectez-vous à un commutateur IB en tant qu'utilisateur ilom-admin.

   Voir Connexion à un commutateur IB.

2. Créez une chaîne de communauté SNMP.

   Dans cet exemple, remplacez les éléments suivants dans la ligne de commande :

   • string – A remplacer par une valeur définie par le client conforme aux exigences du Ministère de la Défense des Etats-Unis relatives à la composition des chaînes de communauté SNMP.

   • access – A remplacer par ro ou rw, selon qu'il s'agit d'une chaîne avec accès en lecture seule ou en lecture-écriture.

   -> create /SP/services/snmp/communities/string permission=access
   

   Après la création de nouvelles chaînes de communauté, il convient de supprimer celles fournies par défaut.

3. Supprimez les chaînes de communauté SNMP par défaut.

   -> delete /SP/services/snmp/communities/public
   -> delete /SP/services/snmp/communities/private
   

4. Vérifiez les chaînes de communauté SNMP.

   -> show /SP/services/snmp/communities