Go to main content

Guía de seguridad de Oracle SuperCluster serie M7

Salir de la Vista de impresión

Actualización: Febrero de 2016
 
 

Desactivación de protocolos SNMP no aprobados (Oracle ILOM)

Por defecto, solamente el protocolo SNMPv3 está activado para el servicio SNMP que se usa para supervisar y gestionar Oracle ILOM. Asegúrese de que las versiones anteriores del protocolo SNMP permanezcan desactivadas a menos que se requiera lo contrario.

Algunos productos de Oracle y de terceros tienen soporte limitado para versiones de protocolo SNMP más recientes. Consulte la documentación del producto asociada con esos componentes para confirmar el soporte de versiones específicas del protocolo SNMP. Asegúrese de que Oracle ILOM esté configurado para admitir las versiones de protocolo requeridas por esos componentes.


Notas -  La versión 3 del protocolo SNMP presentó compatibilidad con el modelo de seguridad basado en usuario (USM, User-based Security Model). Esta funcionalidad sustituye las cadenas de comunidad SNMP tradicionales por las cuentas de usuario reales que se pueden configurar con permisos específicos, autenticación, protocolos de privacidad y contraseñas. Por defecto, Oracle ILOM no incluye cuentas de USM. Configure cuentas de USM SNMPv3 según el tipo de requisitos de despliegue, gestión y supervisión.
  1. En la red de gestión, inicie sesión en Oracle ILOM.

    Consulte Inicio de sesión en la CLI de Oracle ILOM.

  2. Determine el estado de cada uno de los protocolos SNMP.
    -> show /SP/services/snmp v1 v2c v3
    /SP/services/snmp
    Properties:
    v1 = disabled
    v2c = disabled
    v3 = enabled
    
  3. Si es necesario, desactive SNMPv1 y SNMPv2c.
    -> set /SP/services/snmp v1=disabled
    -> set /SP/services/snmp v2c=disabled
    
  4. Para comprobar esta configuración, repita Step 2.