Data Domain: Administration af SNMP

Visning af SNMP-status og -konfiguration:

Fanen SNMP viser den aktuelle SNMP-status og -konfiguration. SNMP-visningen viser SNMP-status, SNMP-egenskaber, SNMP V3-konfiguration og SNMP V2C-konfiguration.

Trin til aktivering eller deaktivering af SNMP

1. Vælg Administrationsindstillinger>>SNMP.
2. I området Status skal du klikke på Aktivér eller Deaktiver.

Sådan hentes SNMP MIB

Brug fanen SNMP til at downloade SNMP MIB.

1. Vælg Administrationsindstillinger>>SNMP.
2. Klik på Download MIB-filen .
3. I dialogboksen Åbn .mib skal du vælge Åbn.
4. Klik på Gennemse , og vælg en browser for at få vist MIB'en i et browservindue.

5. Gem MIB'en, eller forlad browseren.

Konfiguration af SNMP-egenskaber

Brug fanen SNMP til at konfigurere tekstposterne for systemplacering og systemkontakt.
Trin til konfiguration af poster:

1. Vælg Administrationsindstillinger >>SNMP.
2. I området SNMP-egenskaber skal du klikke på Konfigurer. Dialogboksen SNMP-konfiguration vises.
3. Angiv følgende oplysninger i tekstfelterne; og/eller en

• SNMP-systemplacering er en beskrivelse af, hvor beskyttelsessystemet er placeret.

• Kontaktperson for SNMP-system: Systemadministratorens e-mailadresse
• SNMP-systembemærkninger: (Valgfrit) Flere SNMP-konfigurationsoplysninger
• SNMP-motor-id: En entydig identifikator for SNMP-enheden, hvor følgende krav og retningslinjer gælder:
  • Motor-id'et skal bestå af 34 hexadecimale tegn (kun SNMP V3)
  • Brug en værdi, der giver mening for installationen
  • For HA-par kan program-id et kun ændres fra den aktive node, og det er det samme for alle noder

4. Klik på OK.

SNMP V3-brugeradministration

Brug fanen SNMP til at oprette, ændre og slette SNMP V3-brugere og trap-værter. Når du opretter SNMP V3-brugere, definerer du et brugernavn, angiver enten skrivebeskyttet eller læse-/skriveadgang og vælger en godkendelsesprotokol.

Oprettelse af SNMP V3-brugere:

1. Vælg Administrationsindstillinger >>SNMP.
2. I området SNMP-brugere skal du klikke på Opret. Dialogboksen Opret SNMP-bruger vises.
3. Skriv navnet på den bruger, du vil give systemagenten adgang til, i tekstfeltet Navn . Navnet skal være på mindst otte tegn.
4. Vælg enten skrivebeskyttet eller læse-/skriveadgang for denne bruger.
5. Hvis du vil godkende brugeren, skal du vælge Godkendelse.
   1. Vælg MD5-, SHA1- eller SHA256-protokollen.
   2. Indtast godkendelsesnøglen i tekstfeltet Nøgle. (Start ikke tasten med det foranstillede "#"-tegn)
   3. Hvis du vil levere kryptering til godkendelsessessionen, skal du vælge Beskyttelse af personlige oplysninger.
   4. Vælg enten AES- eller DES-protokollen.
   5. Indtast krypteringsnøglen i tekstfeltet Nøgle. (Start ikke tasten med det foranstillede "#"-tegn)
6. Klik på OK. Den nyligt tilføjede brugerkonto vises i tabellen SNMP-brugere.

Ændring af SNMP V3-brugere
Gennemse Data Domain: SNMP v3-trap afspejler ikke umiddelbart en ændring af brugergodkendelse eller beskyttelse af personlige oplysninger for begrænsninger af ændringer af brugerlegitimationsoplysninger.

Brug fanen SNMP til at ændre adgangsniveauet (skrivebeskyttet eller læse/skrive), og godkendelsesprotokollen for eksisterende SNMP V3-brugere er tilgængelig.

1. Vælg Administrationsindstillinger>>SNMP.
2. I området SNMP-brugere skal du markere et afkrydsningsfelt for brugeren og klikke på Rediger. Dialogboksen Rediger SNMP-bruger vises. Tilføj eller rediger en af følgende indstillinger.
3. Vælg enten skrivebeskyttet eller læse-/skriveadgang for denne bruger.
4. Hvis du vil godkende brugeren, skal du vælge Godkendelse.
   1. Vælg MD5-, SHA1 - eller SHA256-protokollen.
   2. Indtast godkendelsesnøglen i tekstfeltet Nøgle. (Start ikke tasten med det foranstillede "#"-tegn)
   3. Hvis du vil levere kryptering til godkendelsessessionen, skal du vælge Beskyttelse af personlige oplysninger.
   4. Vælg enten AES- eller DES-protokollen.
   5. Indtast krypteringsnøglen i tekstfeltet Nøgle. (Start ikke tasten med det foranstillede "#"-tegn)
5. Klik på OK. De nye indstillinger for denne brugerkonto vises i tabellen SNMP-brugere.

Fjernelse af SNMP V3-brugere
Brug fanen SNMP til at slette eksisterende SNMP V3-brugere.

1. Vælg Administrationsindstillinger>>SNMP.
2. I området SNMP-brugere skal du markere et afkrydsningsfelt for brugeren og klikke på Slet. Dialogboksen Slet SNMP-bruger vises.

 

3. Bekræft det brugernavn, der skal slettes, og klik på OK.
4. Klik på Luk i dialogboksen Slet SNMP-brugerstatus. Brugerkontoen fjernes fra tabellen SNMP-brugere.

SNMP V2C-fællesskabsadministration

Definer SNMP V2C-fællesskaber (der fungerer som adgangskoder) for at styre styringssystemets adgang til beskyttelsessystemet. Hvis du vil begrænse adgangen til bestemte værter, der bruger det angivne fællesskab, skal du tildele værterne til fællesskabet.
 
Oprettelse af SNMP V2C-fællesskaber
Opret fællesskaber for at begrænse adgangen til DDR-systemet eller til brug ved afsendelse af fælder til en trap-vært. Du skal oprette et fællesskab og tildele det til en vært, før du kan vælge fællesskabet til brug sammen med trap-værten.

1. Vælg Administrationsindstillinger>>SNMP.
2. I området Fællesskaber skal du klikke på Opret. Dialogboksen Opret SNMP V2C-fællesskab vises.
3. Angiv navnet på det community, du vil give systemagenten adgang til, i boksen Fællesskab.
4. Vælg enten skrivebeskyttet eller læse-/skriveadgang for dette community.
5. Hvis du vil knytte netværket til en eller flere værter, skal du tilføje værterne på følgende måde:
   1. Klik på (+) for at tilføje en vært. Værtsdialogboksen vises.
   2. I tekstfeltet Vært skal du indtaste værtens IP-adresse eller domænenavn .
   3. Klik på OK. Værten føjes til værtslisten.

6. Klik på OK. Den nye fællesskabspost vises i tabellen Fællesskaber og viser de valgte værter

Ændring af SNMP V2C-fællesskaber

1. Vælg Administrationsindstillinger>>SNMP.
2. I området Fællesskaber skal du markere afkrydsningsfeltet for fællesskabet og klikke på Rediger. Dialogboksen Rediger SNMP V2C-fællesskab vises.
3. Hvis du vil ændre adgangstilstanden for dette community, skal du vælge enten skrivebeskyttet eller læse-/skriveadgang.

4. Gør følgende for at føje en eller flere værter til dette netværk:
   1. Klik på (+) for at tilføje en vært. Dialogboksen Vært vises.
   2. I tekstfeltet Vært skal du indtaste værtens IP-adresse eller domænenavn .
   3. Klik på OK. Værten føjes til værtslisten.
5. Hvis du vil slette en eller flere værter fra værtslisten, skal du gøre følgende, men gennemgå oplysningerne først.

 

6. Hvis du vil redigere et værtsnavn, skal du gøre følgende:
   1. Markér afkrydsningsfeltet for værten.
   2. Klik på redigeringsknappen (blyant).
   3. Rediger værtsnavnet.
   4. Klik på OK.
7. Klik på OK. Den ændrede fællesskabspost vises i tabellen Fællesskaber.

Sletning af SNMP V2C-fællesskaber
Brug fanen SNMP til at slette eksisterende SNMP V2-fællesskaber.

1. Vælg Administrationsindstillinger>> SNMP.
2. Vælg et afkrydsningsfelt for fællesskabet i området Fællesskaber, og klik på Slet. Dialogboksen Slet SNMP V2C-fællesskaber vises.

 

3. Kontrollér, at fællesskabets navn skal slettes, og klik på OK.
4. Klik på Luk i dialogboksen Slet status for SNMP V2C-fællesskaber. Fællesskabsposten fjernes fra tabellen Fællesskaber.

Administration af vært for SNMP-trap

Definitioner af trapvært gør det muligt for beskyttelsessystemer at sende advarselsmeddelelser i SNMP-trapmeddelelser til en SNMP-administrationsstation. Oprettelse af SNMP V3- og V2C-trapværtdefinitioner identificerer fjernværter, der modtager SNMP-trapmeddelelser fra systemet.

Forudsætninger:
Hvis du planlægger at tildele et eksisterende SNMP V2C-fællesskab til en trap-vært, skal du først bruge området Fællesskaber til at tildele trapværten til fællesskabet.

Oprettelse af SNMP V3- og V2C-trapværter

1. Vælg Administrationsindstillinger>>SNMP.
2. I området SNMP V3-trapværter eller SNMP V2C-trapværter skal du klikke på Opret. Dialogboksen Opret SNMP-trapværter vises.
3. I feltet Vært skal du indtaste IP-adressen eller domænenavnet på SNMP-værten for at modtage traps.
4. I feltet Port skal du indtaste portnummeret til afsendelse af traps (port 162 er en almindelig port).
5. Vælg brugeren (SNMP V3) eller fællesskabet (SNMP V2C) i rullemenuen.

 

6. Sådan opretter du et nyt fællesskab:
   1. Vælg Opret nyt fællesskab i rullemenuen Fællesskab.
   2. Angiv navnet på det nye fællesskab i feltet Fællesskab .
   3. Vælg adgangstypen .
   4. Klik på knappen Tilføj (+).
   5. Indtast trap-værtsnavnet.
   6. Klik på OK.
   7. Klik på OK.
7. Klik på OK.

Ændring af SNMP V3- og V2C-trapværter
Du kan ændre portnummeret og valget af fællesskab for eksisterende trapværtskonfigurationer.

1. Vælg Administrationsindstillinger>>SNMP.
2. Vælg en trapværtspost i området SNMP V3-trapværter eller SNMP V2C-trapværter , og klik på Rediger. Dialogboksen Rediger SNMP-trapværter vises.
3. Hvis du vil ændre portnummeret, skal du indtaste et nyt portnummer i feltet Port (port 162 er en almindelig port).
4. Vælg brugeren (SNMP V3) eller fællesskabet (SNMP V2C) i rullemenuen.

 

5. Sådan opretter du et nyt fællesskab:
   1. Vælg Opret nyt fællesskab i rullemenuen Fællesskab.
   2. Angiv navnet på det nye fællesskab i feltet Fællesskab .
   3. Vælg adgangstypen .
   4. Klik på knappen Tilføj (+).
   5. Indtast trap-værtsnavnet.
   6. Klik på OK.
   7. Klik på OK.
6. Klik på OK.

Fjernelse af SNMP V3- og V2C-trapværter
Brug fanen SNMP til at slette eksisterende trapværtskonfigurationer.

1. Vælg Administrationsindstillinger>>SNMP.
2. I området Trapværter (enten for V3 eller V2C) skal du markere et afkrydsningsfelt for trapværten og klikke på Slet. Dialogboksen Slet SNMP-trapværter vises.
3. Kontrollér, hvilket værtsnavn der skal slettes, og klik på OK.
4. Klik på Luk i dialogboksen Slet status for SNMP-trapværter. Trap-værtsposten fjernes fra tabellen Trap Hosts.

Yderligere bemærkninger:
SNMP er en standardprotokol til udveksling af netværksadministrationsoplysninger og er en del af TCP/IP-protokolpakken. SNMP indeholder et værktøj, som netværksadministratorer kan bruge til at administrere og overvåge netværkstilsluttede enheder, f.eks. Data Domain-systemer, for forhold, der kræver administratoropmærksomhed.

Hvis du vil overvåge systemer, der bruger SNMP, skal du installere DDOS MIB i SNMP-administrationssystemet. DDOS understøtter også standard MIB-II, så du kan forespørge på MIB-II-statistikker for generelle data såsom netværksstatistik. Hvis du vil have fuld dækning af tilgængelige data, skal du bruge både DDOS MIB og standard MIB-II.

DDOS-systemets SNMP-agent accepterer forespørgsler om systemspecifikke oplysninger fra administrationssystemer, der bruger SNMP V1, V2C og V3. SNMP V3 giver en større grad af sikkerhed end V2C og V1 ved at erstatte klartekstfællesskabsstrenge (bruges til godkendelse) med brugerbaseret godkendelse ved hjælp af enten MD5, SHA1 eller SHA256. Brug af

SNMP V3 Se Dell DDOS 7.9 MIB Quick Reference for at få flere oplysninger. (login på Dell Support er påkrævet for at se dette dokument)

NetWorker: 

• SNMP V3 understøttes ikke i den nyeste NetWorker version 19.7 som anført i Dell NetWorker 19.7 Security Configuration Guide.

Relaterede artikler:

• Portkrav for at give adgang til et Data Domain via en firewall
• Data Domain: Almindelige SNMP-konfigurationer og problemer, der forårsager deaktivering af overvågningstjenester i integreret sikkerhedskopieringssoftware eller DPA
• Data Domain: Vigtigheden af at holde SNMP-trap deaktiveret
• Data domæne: SNMP Ofte stillede spørgsmål (FAQ) og Sådan downloades MIB-filer
• Data Domain: SNMP-serveren kunne ikke returnere forespørgsler til klienten
• Data Domain SNMP-statusanmodning mislykkes konsekvent med timeoutfejl
• NetWorker: SNMP V3 til Data Domain SNMP-overvågning
• Data Domain: SNMP V3-trap afspejler ikke umiddelbart en ændring af brugergodkendelse eller beskyttelse af personlige oplysninger
• Data Domain: Standard SNMP-fællesskabsnavne identificeres af sikkerhedsscannere (CVE-1999-0517)
• Data Domain – Vejledning til systemhærdning og bedste fremgangsmåder