Guía de seguridad de Oracle SuperCluster serie M7

Configuración de redes autorizadas por SNMP

Solamente realice esta tarea si ZFS Storage Appliance está configurado para usar SNMPv1 o v2.

Para minimizar la divulgación de la información de configuración del sistema, las consultas de SNMP solamente se deben aceptar desde orígenes de red o host aprobados.

1. Inicie sesión en ZFS Storage Appliance.

   Consulte Inicio de sesión en ZFS Storage Appliance.

2. Configure el parámetro de red autorizado por SNMP.

   hostname:> configuration services snmp set network=127.0.0.1/8
   network = 127.0.0.1/8
   

3. Compruebe el valor del parámetro de red autorizado por SNMP.

   En este ejemplo, la configuración del parámetro de red en 127.0.0.1/8 bloquea de manera eficaz todas las consultas de SNMP basadas en red. Este valor se debe ajustar según sea necesario para permitir hosts y redes aprobados.

   El valor 0.0.0.0/0 permite realizar consultas desde cualquier ubicación de red.

   hostname:> configuration services snmp get network
   network = 127.0.0.1/8