Oracle SuperCluster M7 系列安全指南

設定 SNMP 授權網路

只有當 ZFS 儲存設備設定為使用 SNMPv1 或 v2 時，才需要執行此工作。

為了將揭露的系統組態資訊減至最低，請只接受已核准之網路或主機來源的 SNMP 查詢。

1. 登入 ZFS 儲存設備。

   請參閱登入 ZFS 儲存設備。

2. 設定 SNMP 授權網路參數。

   hostname:> configuration services snmp set network=127.0.0.1/8
   network = 127.0.0.1/8
   

3. 檢查 SNMP 授權網路參數的值。

   在本範例中，會將網路參數設為 127.0.0.1/8，以有效地攔阻所有透過網路的 SNMP 查詢。這個值必須視需要調整，以允許核准的主機和網路。

   值若為 0.0.0.0/0，代表允許來自任何網路位置的查詢。

   hostname:> configuration services snmp get network
   network = 127.0.0.1/8