Data Domain: Administrere SNMP

Vise SNMP-status og konfigurasjon:

SNMP-kategorien viser gjeldende SNMP-status og konfigurasjon. SNMP-visningen viser SNMP-status, SNMP-egenskaper, SNMP V3-konfigurasjon og SNMP V2C-konfigurasjon.

Trinn for å aktivere eller deaktivere SNMP

1. Velg Administration>Settings>SNMP.
2. I Status-området klikker du på Aktiver eller Deaktiver.

Laste ned SNMP MIB

Bruk kategorien SNMP til å laste ned SNMP MIB.

1. Velg Administration>Settings>SNMP.
2. Klikk Last ned MIB-filen .
3. I dialogboksen Åpne .mib velger du Åpne.
4. Klikk Bla gjennom og velg en nettleser for å vise MIB i et nettleservindu.

5. Lagre MIB eller avslutt nettleseren.

Konfigurere SNMP-egenskaper

Bruk SNMP-kategorien til å konfigurere tekstoppføringene for systemplassering og systemkontakt.
Trinn for å konfigurere oppføringer:

1. Velg Administration >Settings >SNMP.
2. I området SNMP-egenskaper klikker du på Konfigurer. Dialogboksen SNMP-konfigurasjon vises.
3. I tekstfeltene angir du følgende informasjon; og eller en

• SNMP-systemplassering er en beskrivelse av hvor beskyttelsessystemet er plassert.

• SNMP-systemkontakt: E-postadressen til systemadministratoren
• SNMP-systemmerknader: (Valgfritt) Mer informasjon om SNMP-konfigurasjon
• SNMP Engine-ID: En unik identifikator for SNMP-enheten der følgende krav og retningslinjer gjelder:
  • Motor-ID-en må bestå av 34 heksadesimale tegn (kun SNMP V3)
  • Bruke en verdi som er meningsfull for installasjonen
  • For HA-par kan motor-ID-en bare endres fra den aktive noden, og er den samme for alle noder

4. Klikk på OK.

Brukeradministrasjon for SNMP V3

Bruk SNMP-kategorien til å opprette, endre og slette SNMP V3-brukere og felleverter. Når du oppretter SNMP V3-brukere, definerer du et brukernavn, angir skrivebeskyttet tilgang eller lese-/skrivetilgang og velger en godkjenningsprotokoll.

Opprette SNMP V3-brukere:

1. Velg Administration >Settings >SNMP.
2. I området SNMP-brukere klikker du på Opprett. Dialogboksen Opprett SNMP-bruker vises.
3. I Navn-tekstfeltet skriver du inn navnet på brukeren du vil gi tilgang til systemagenten for. Navnet må bestå av minst åtte tegn.
4. Velg skrivebeskyttet tilgang eller lese-/skrivetilgang for denne brukeren.
5. Velg Godkjenning for å godkjenne brukeren.
   1. Velg MD5-, SHA1- eller SHA256-protokollen.
   2. Skriv inn godkjenningsnøkkelen i feltet Nøkkeltekst. (Ikke start tasten med det innledende #-tegnet)
   3. Hvis du vil angi kryptering for godkjenningsøkten, velger du Personvern.
   4. Velg enten AES - eller DES-protokollen.
   5. Skriv inn krypteringsnøkkelen i feltet Nøkkeltekst. (Ikke start tasten med det innledende #-tegnet)
6. Klikk på OK. Den nylig tilføyde brukerkontoen vises i tabellen SNMP-brukere.

Endre SNMP V3-brukere
Se gjennom Data Domain: SNMP v3 Trap gjenspeiler ikke umiddelbart en brukergodkjenning eller personvernendring for begrensninger på endringer av brukerlegitimasjon.

Bruk kategorien SNMP til å endre tilgangsnivået (skrivebeskyttet eller lese/skrive), og godkjenningsprotokollen for eksisterende SNMP V3-brukere er tilgjengelig.

1. Velg Administration>Settings>SNMP.
2. I SNMP-brukerområdet merker du av for brukeren og klikker på Endre. Dialogboksen Endre SNMP-bruker vises. Legg til eller endre en av følgende innstillinger.
3. Velg skrivebeskyttet tilgang eller lese-/skrivetilgang for denne brukeren.
4. Velg Godkjenning for å godkjenne brukeren.
   1. Velg MD5-, SHA1 - eller SHA256-protokollen.
   2. Skriv inn godkjenningsnøkkelen i feltet Nøkkeltekst. (Ikke start tasten med det innledende #-tegnet)
   3. Hvis du vil angi kryptering for godkjenningsøkten, velger du Personvern.
   4. Velg enten AES - eller DES-protokollen.
   5. Skriv inn krypteringsnøkkelen i feltet Nøkkeltekst. (Ikke start tasten med det innledende #-tegnet)
5. Klikk på OK. De nye innstillingene for denne brukerkontoen vises i tabellen SNMP-brukere.

Ta ut SNMP V3-brukere
Bruk SNMP-kategorien til å slette eksisterende SNMP V3-brukere.

1. Velg Administration>Settings>SNMP.
2. Velg en avmerkingsboks for brukeren i området SNMP-brukere , og klikk på Slett. Dialogboksen Slett SNMP-bruker vises.

 

3. Bekreft brukernavnet som skal slettes, og klikk OK.
4. I dialogboksen Delete SNMP User Status klikker du Close. Brukerkontoen fjernes fra tabellen SNMP-brukere.

SNMP V2C Community Management

Definer SNMP V2C-fellesskap (som fungerer som passord) for å kontrollere tilgangen til administrasjonssystemet til beskyttelsessystemet. Hvis du vil begrense tilgangen til bestemte verter som bruker det angitte fellesskapet, tilordner du vertene til fellesskapet.
 
Opprette SNMP V2C-fellesskap
Opprett fellesskap for å begrense tilgangen til DDR-systemet eller for bruk ved sending av feller til en fellevert. Du må opprette et fellesskap og tilordne det til en vert før du kan velge fellesskapet for bruk med felleverten.

1. Velg Administration>Settings>SNMP.
2. I området Fellesskap klikker du på Opprett. Dialogboksen Opprett SNMP V2C-fellesskap vises.
3. I Fellesskap-boksen skriver du inn navnet på et fellesskap du vil gi tilgang til systemagenten for.
4. Velg skrivebeskyttet tilgang eller lese-/skrivetilgang for dette fellesskapet.
5. Hvis du vil knytte fellesskapet til én eller flere verter, legger du til vertene på følgende måte:
   1. Klikk på (+) for å legge til en vert. Vertsdialogboksen vises.
   2. I feltet Vertstekst skriver du inn IP-adressen eller domenenavnet til verten.
   3. Klikk på OK. Verten legges til i vertslisten.

6. Klikk på OK. Den nye fellesskapsoppføringen vises i Fellesskap-tabellen og viser en liste over de valgte vertene

Endre SNMP V2C-fellesskap

1. Velg Administration>Settings>SNMP.
2. Merk av for fellesskapet i Fellesskap-området , og klikk på Endre. Dialogboksen Endre SNMP V2C-fellesskap vises.
3. Hvis du vil endre tilgangsmodus for dette fellesskapet, velger du enten skrivebeskyttet tilgang eller lese-/skrivetilgang.

4. Hvis du vil legge til én eller flere verter i dette fellesskapet, gjør du følgende:
   1. Klikk på (+) for å legge til en vert. Dialogboksen Host vises.
   2. I feltet Vertstekst skriver du inn IP-adressen eller domenenavnet til verten.
   3. Klikk på OK. Verten legges til i listen over verter.
5. Hvis du vil slette én eller flere verter fra vertslisten, gjør du følgende, men går gjennom informasjonen først.

 

6. Gjør følgende for å redigere et vertsnavn:
   1. Merk av for verten.
   2. Klikk på redigeringsknappen (blyant).
   3. Rediger vertsnavnet.
   4. Klikk på OK.
7. Klikk på OK. Den endrede fellesskapsoppføringen vises i Fellesskap-tabellen.

Slette SNMP V2C-fellesskap
Bruk SNMP-fanen til å slette eksisterende SNMP V2-fellesskap.

1. Velg Administration>Settings> SNMP.
2. I Fellesskap-området merker du av for fellesskapet og klikker på Slett. Dialogboksen Delete SNMP V2C Communities vises.

 

3. Bekreft fellesskapsnavnet som skal slettes, og klikk på OK.
4. I dialogboksen Delete SNMP V2C Communities Status klikker du Close. Fellesskapsoppføringen fjernes fra Fellesskap-tabellen.

SNMP Trap Host Management

Fellevertsdefinisjoner gjør det mulig for beskyttelsessystemer å sende varselmeldinger i SNMP-fellemeldinger til en SNMP-administrasjonsstasjon. Opprette SNMP V3- og V2C-fellevertdefinisjoner identifiserer eksterne verter som mottar SNMP-fellemeldinger fra systemet.

Forutsetninger:
Hvis du planlegger å tilordne et eksisterende SNMP V2C-fellesskap til en fellevert, må du først bruke Fellesskap-området til å tilordne felleverten til fellesskapet.

Opprette SNMP V3- og V2C-felleverter

1. Velg Administration>Settings>SNMP.
2. I området SNMP V3 Trap Hosts eller SNMP V2C Trap Hosts klikker du på Opprett. Dialogboksen Opprett SNMP-felleverter vises.
3. I Host-boksen skriver du inn IP-adressen eller domenenavnet til SNMP-verten for å motta feller.
4. I Port-boksen skriver du inn portnummeret for sending av feller (port 162 er en vanlig port).
5. Velg brukeren (SNMP V3) eller fellesskapet (SNMP V2C) fra rullegardinmenyen.

 

6. Slik oppretter du et nytt fellesskap:
   1. Velg Opprett nytt fellesskap i rullegardinmenyen Fellesskap.
   2. Skriv inn navnet på det nye fellesskapet i Fellesskap-boksen .
   3. Velg tilgangstype .
   4. Klikk på tilføyelsesknappen (+).
   5. Skriv inn fellen vertsnavn.
   6. Klikk på OK.
   7. Klikk på OK.
7. Klikk på OK.

Endre SNMP V3- og V2C-felleverter
Du kan endre portnummeret og fellesskapsvalget for eksisterende konfigurasjoner av felleverter.

1. Velg Administration>Settings>SNMP.
2. Velg en fellevertoppføring i området SNMP V3 Trap Hosts eller SNMP V2C Trap Hosts og klikk Endre. Dialogboksen Endre SNMP-felleverter vises.
3. Hvis du vil endre portnummeret, skriver du inn et nytt portnummer i Port-boksen (port 162 er en vanlig port).
4. Velg brukeren (SNMP V3) eller fellesskapet (SNMP V2C) fra rullegardinmenyen.

 

5. Slik oppretter du et nytt fellesskap:
   1. Velg Opprett nytt fellesskap i rullegardinmenyen Fellesskap.
   2. Skriv inn navnet på det nye fellesskapet i Fellesskap-boksen .
   3. Velg tilgangstype .
   4. Klikk på tilføyelsesknappen (+).
   5. Skriv inn fellen vertsnavn.
   6. Klikk på OK.
   7. Klikk på OK.
6. Klikk på OK.

Fjerne SNMP V3- og V2C-felleverter
Bruk SNMP-kategorien til å slette eksisterende konfigurasjoner for overlappingsverter.

1. Velg Administration>Settings>SNMP.
2. I området Felleverter (enten for V3 eller V2C) merker du av for felleverten og klikker på Slett. Dialogboksen Slett SNMP-felleverter vises.
3. Bekreft vertsnavnet som skal slettes, og klikk OK.
4. I statusdialogboksen Delete SNMP Trap Hosts status klikker du Close. Vertsoppføringen for felle fjernes fra tabellen Overlappingsverter.

Videre merknader:
SNMP er en standardprotokoll for utveksling av informasjon om nettverksadministrasjon, og er en del av TCP/IP-protokollpakken. SNMP gir et verktøy for nettverksadministratorer til å administrere og overvåke nettverkstilkoblede enheter, for eksempel Data Domain-systemer, for forhold som krever administratoroppmerksomhet.

Hvis du vil overvåke systemer ved hjelp av SNMP, installerer du DDOS MIB i SNMP Management-systemet. DDOS støtter også standarden MIB-II, slik at du kan spørre MIB-II-statistikk etter generelle data, for eksempel nettverksstatistikk. For full dekning av tilgjengelige data, bruk både DDOS MIB og standard MIB-II.

SNMP-agenten for DDOS-systemet godtar spørringer etter systemspesifikk informasjon fra administrasjonssystemer ved hjelp av SNMP V1, V2C og V3. SNMP V3 gir en større grad av sikkerhet enn V2C og V1 ved å erstatte klartekstfellesskapsstrenger (brukt til godkjenning) med brukerbasert godkjenning ved hjelp av enten MD5, SHA1 eller SHA256. Bruk av SNMP V3

Se Hurtigreferanse for Dell DDOS 7.9 MIB hvis du vil ha mer informasjon. (du må logge på Dell Support for å se dette dokumentet)

NetWorker: 

• SNMP V3 støttes ikke i den nyeste nettverksmaskinen versjon 19.7, som angitt i veiledningen for sikkerhetskonfigurasjon for Dell NetWorker 19.7.

Relaterte artikler:

• Portkrav for å tillate tilgang til et datadomene gjennom en brannmur
• Data Domain: Vanlig SNMP-konfigurasjon og problemer som forårsaker overvåking av tjenester er deaktivert i integrert programvare for sikkerhetskopiering eller DPA
• Data Domain: Viktigheten av å holde SNMP-fellen deaktivert
• Data Domain: Ofte stilte spørsmål om SNMP (FAQ) og hvordan du laster ned MIB-filer
• Data Domain: SNMP-serveren kan ikke returnere spørringer til klienten
• SNMP-statusforespørsel for Data Domain mislykkes konsekvent med tidsavbruddsfeil
• NetWorker: SNMP V3 for Data Domain SNMP-overvåking
• Data Domain: SNMP V3 Trap gjenspeiler ikke umiddelbart en brukergodkjenning eller personvernendring
• Data Domain: Standard SNMP-fellesskapsnavn identifiseres av sikkerhetsskannere (CVE-1999-0517)
• Data Domain – Veiledning for forsterking av systemet og anbefalte fremgangsmåter