Data Domain: SNMP 관리

SNMP 상태 및 구성 보기:

SNMP 탭에는 현재 SNMP 상태 및 구성이 표시됩니다. SNMP 보기에는 SNMP 상태, SNMP 속성, SNMP V3 구성 및 SNMP V2C 구성이 표시됩니다.

SNMP를 활성화하거나 비활성화하는 단계

1. AdministrationSettingsSNMP>> 를 선택합니다.
2. Status 영역에서 Enable 또는 Disable을 클릭합니다.

SNMP MIB 다운로드

SNMP 탭을 사용하여 SNMP MIB를 다운로드합니다.

1. AdministrationSettingsSNMP>> 를 선택합니다.
2. MIB 파일 다운로드를 클릭합니다.
3. Opening .mib 대화 상자에서 Open을 선택합니다.
4. Browse를 클릭하고 브라우저 창에서 MIB를 보려는 브라우저를 선택합니다.

5. MIB를 저장하거나 브라우저를 종료합니다.

SNMP 속성 구성

SNMP 탭을 사용하여 시스템 위치 및 시스템 연락처에 대한 텍스트 항목을 구성합니다.
항목을 구성하는 단계:

1. AdministrationSettingsSNMP>>를 선택합니다.
2. SNMP Properties 영역에서 Configure를 클릭합니다. SNMP Configuration 대화 상자가 나타납니다.
3. 텍스트 필드에 다음 정보를 지정합니다. 및/또는

• SNMP 시스템 위치는 보호 시스템의 위치를 설명합니다.

• SNMP 시스템 연락처: 시스템 관리자의 이메일 주소
• SNMP 시스템 참고 사항: (선택 사항) 추가 SNMP 구성 정보
• SNMP 엔진 ID: 다음 요구 사항 및 지침이 적용되는 SNMP 엔터티의 고유 식별자:
  • 엔진 ID는 34자의 16진수여야 합니다(SNMP V3에만 해당).
  • 설치에 의미 있는 값을 사용합니다.
  • HA 쌍의 경우 엔진 ID는 활성 노드에서만 변경할 수 있으며 모든 노드에서 동일합니다

4. OK를 클릭합니다.

SNMP V3 사용자 관리

SNMP 탭을 사용하여 SNMP V3 사용자 및 트랩 호스트를 생성, 수정 및 삭제합니다. SNMP V3 사용자를 생성할 때는 사용자 이름을 정의하고, 읽기 전용 또는 읽기/쓰기 액세스를 지정하고, 인증 프로토콜을 선택합니다.

SNMP V3 사용자 생성:

1. AdministrationSettingsSNMP>>를 선택합니다.
2. SNMP Users 영역에서 Create를 클릭합니다. Create SNMP User 대화 상자가 나타납니다.
3. 이름 텍스트 필드에 시스템 에이전트에 대한 액세스 권한을 부여하려는 사용자의 이름을 입력합니다. 이름은 8자 이상이어야 합니다.
4. 이 사용자에 대해 읽기 전용 또는 읽기/쓰기 액세스를 선택합니다.
5. 사용자를 인증하려면 Authentication을 선택합니다.
   1. MD5, SHA1 또는 SHA256 프로토콜을 선택합니다.
   2. Key 텍스트 필드에 인증 키를 입력합니다. (맨 앞의 "#" 문자로 키를 시작하지 마십시오.)
   3. 인증 세션에 암호화 를 제공하려면 Privacy를 선택합니다.
   4. AES 또는 DES 프로토콜을 선택합니다.
   5. Key 텍스트 필드에 암호화 키를 입력합니다. (맨 앞의 "#" 문자로 키를 시작하지 마십시오.)
6. OK를 클릭합니다. 새로 추가된 사용자 계정이 SNMP Users 테이블에 나타납니다.

SNMP V3 사용자
수정 Data Domain 검토: SNMP v3 트랩은 사용자 자격 증명 변경에 대한 제한을 위해 사용자 인증 또는 개인 정보 변경 사항을 즉시 반영하지 않습니다 .

SNMP 탭을 사용하여 액세스 수준(읽기 전용 또는 읽기/쓰기)을 수정하고 기존 SNMP V3 사용자를 위한 인증 프로토콜을 사용할 수 있습니다.

1. AdministrationSettingsSNMP>> 를 선택합니다.
2. SNMP Users 영역에서 사용자의 확인란을 선택하고 Modify를 클릭합니다. Modify SNMP User 대화 상자가 나타납니다. 다음 설정을 추가하거나변경합니다.
3. 이 사용자에 대해 읽기 전용 또는 읽기/쓰기 액세스를 선택합니다.
4. 사용자를 인증하려면 Authentication을 선택합니다.
   1. MD5, SHA1 또는 SHA256 프로토콜을 선택합니다.
   2. Key 텍스트 필드에 인증 키를 입력합니다. (맨 앞의 "#" 문자로 키를 시작하지 마십시오.)
   3. 인증 세션에 암호화 를 제공하려면 Privacy를 선택합니다.
   4. AES 또는 DES 프로토콜을 선택합니다.
   5. Key 텍스트 필드에 암호화 키를 입력합니다. (맨 앞의 "#" 문자로 키를 시작하지 마십시오.)
5. OK를 클릭합니다. 이 사용자 계정에 대한 새 설정이 SNMP Users 테이블에 나타납니다.

SNMP V3 사용자
제거SNMP 탭을 사용하여 기존 SNMP V3 사용자를 삭제합니다.

1. AdministrationSettingsSNMP>> 를 선택합니다.
2. SNMP Users 영역에서 사용자의 확인란을 선택하고 Delete를 클릭합니다. Delete SNMP User 대화 상자가 나타납니다.

 

3. 삭제할 사용자 이름을 확인하고OK를 클릭합니다.
4. SNMP 사용자 상태 삭제 대화 상자에서 닫기를 클릭합니다. SNMP Users 표에서 사용자 계정이 제거됩니다.

SNMP V2C 커뮤니티 관리

보호 시스템에 대한 관리 시스템 액세스를 제어하기 위한 SNMP V2C 커뮤니티(비밀번호 역할)를 정의합니다. 지정된 커뮤니티를 사용하는 특정 호스트에 대한 액세스를 제한하려면 커뮤니티에 호스트를 할당합니다.
 
SNMP V2C 커뮤니티
생성DDR 시스템에 대한 액세스를 제한하거나 트랩 호스트에 트랩을 전송하는 데 사용할 커뮤니티를 생성합니다. 트랩 호스트에 사용할 커뮤니티를 선택하려면 먼저 커뮤니티를 생성하여 호스트에 할당해야 합니다.

1. AdministrationSettingsSNMP>> 를 선택합니다.
2. Communities 영역에서 Create를 클릭합니다. Create SNMP V2C Community 대화 상자가 나타납니다.
3. Community 상자에 시스템 에이전트에 대한 액세스 권한을 부여할 커뮤니티의 이름을 입력합니다.
4. 이 커뮤니티에 대한 읽기 전용 또는 읽기/쓰기 액세스를 선택합니다.
5. 커뮤니티를 하나 이상의 호스트에 연결하려면 다음과 같이 호스트를 추가합니다.
   1. (+)를 클릭하여 호스트를 추가합니다. 호스트 대화 상자가 나타납니다.
   2. 호스트 텍스트 필드에 호스트의 IP 주소 또는 도메인 이름을 입력합니다.
   3. OK를 클릭합니다. 호스트가 호스트 목록에 추가됩니다.

6. OK를 클릭합니다. Communities 테이블에 새 커뮤니티 항목이 나타나고 선택한 호스트가 나열됩니다

SNMP V2C 커뮤니티 수정

1. AdministrationSettingsSNMP>> 를 선택합니다.
2. Communities 영역에서 커뮤니티에 대한 확인란을 선택하고 Modify를 클릭합니다. Modify SNMP V2C Community 대화 상자가 나타납니다.
3. 이 커뮤니티에 대한 액세스 모드를 변경하려면 읽기 전용 또는 읽기/쓰기 액세스를 선택합니다.

4. 하나 이상의 호스트 를 이 커뮤니티에 추가하려면 다음을 수행합니다.
   1. (+)를 클릭하여 호스트를 추가합니다. Host 대화 상자가 나타납니다.
   2. 호스트 텍스트 필드에 호스트의 IP 주소 또는 도메인 이름을 입력합니다.
   3. OK를 클릭합니다. 호스트가 호스트 목록에 추가됩니다.
5. 호스트 목록에서 하나 이상의 호스트를 삭제하려면 다음을 수행하되 먼저 정보를 검토하십시오.

 

6. 호스트 이름을편집하려면 다음을 수행합니다.
   1. 호스트의 확인란을 선택합니다.
   2. 편집 버튼(연필)을 클릭합니다.
   3. 호스트 이름을 편집합니다.
   4. OK를 클릭합니다.
7. OK를 클릭합니다. 수정된 커뮤니티 항목이 커뮤니티 테이블에 나타납니다.

SNMP V2C 커뮤니티
삭제SNMP 탭을 사용하여 기존 SNMP V2 커뮤니티를 삭제합니다.

1. AdministrationSettingsSNMP >> 를 선택합니다.
2. Communities 영역에서 커뮤니티에 대한 확인란을 선택하고 Delete를 클릭합니다. Delete SNMP V2C Communities 대화 상자가 나타납니다.

 

3. 삭제할 커뮤니티 이름을 확인하고 OK를 클릭합니다.
4. Delete SNMP V2C Communities Status 대화 상자에서 Close를 클릭합니다. 커뮤니티 항목이 커뮤니티 테이블에서 제거됩니다.

SNMP 트랩 호스트 관리

트랩 호스트 정의를 사용하면 보호 시스템에서 SNMP 트랩 메시지의 알림 메시지를 SNMP 관리 스테이션으로 보낼 수 있습니다. SNMP V3 및 V2C 트랩 호스트 정의를 생성하면 시스템에서 SNMP 트랩 메시지를 수신하는 원격 호스트가 식별됩니다.

사전 요구 사항:
기존 SNMP V2C 커뮤니티를 트랩 호스트에 할당하려는 경우 먼저 커뮤니티 영역을 사용하여 트랩 호스트를 커뮤니티에 할당해야 합니다.

SNMP V3 및 V2C 트랩 호스트 생성

1. AdministrationSettingsSNMP>> 를 선택합니다.
2. SNMP V3 Trap Hosts 또는 SNMP V2C Trap Hosts 영역에서 Create를 클릭합니다. Create SNMP Trap Hosts 대화 상자가 나타납니다.
3. Host 상자에 트랩을 수신할 SNMP 호스트의 IP 주소 또는 도메인 이름을 입력합니다.
4. Port 상자에 트랩을 보낼 포트 번호를 입력합니다(포트 162는 공통 포트임).
5. 드롭다운 메뉴에서 사용자 (SNMP V3) 또는 커뮤니티 (SNMP V2C)를 선택합니다.

 

6. 새 커뮤니티를 만들려면 다음을 수행합니다.
   1. 커뮤니티 드롭다운 메뉴에서 새 커뮤니티 만들기 를 선택합니다.
   2. 커뮤니티 상자에 새 커뮤니티의 이름을 입력합니다.
   3. Access type을 선택합니다.
   4. 추가 (+) 단추를 클릭하십시오.
   5. 트랩 호스트 이름을 입력합니다.
   6. OK를 클릭합니다.
   7. OK를 클릭합니다.
7. OK를 클릭합니다.

SNMP V3 및 V2C 트랩 호스트
수정기존 트랩 호스트 구성에 대한 포트 번호와 커뮤니티 선택을 수정할 수 있습니다.

1. AdministrationSettingsSNMP>> 를 선택합니다.
2. SNMP V3 Trap Hosts 또는 SNMP V2C Trap Hosts 영역에서 트랩 호스트 항목을 선택하고 Modify를 클릭합니다. Modify SNMP Trap Hosts 대화 상자가 나타납니다.
3. 포트 번호를 수정하려면 Port 상자에 새 포트 번호를 입력합니다(포트 162는 공통 포트임).
4. 드롭다운 메뉴에서 사용자 (SNMP V3) 또는 커뮤니티 (SNMP V2C)를 선택합니다.

 

5. 새 커뮤니티를 만들려면 다음을 수행합니다.
   1. 커뮤니티 드롭다운 메뉴에서 새 커뮤니티 만들기 를 선택합니다.
   2. 커뮤니티 상자에 새 커뮤니티의 이름을 입력합니다.
   3. Access type을 선택합니다.
   4. 추가 (+) 단추를 클릭하십시오.
   5. 트랩 호스트 이름을 입력합니다.
   6. OK를 클릭합니다.
   7. OK를 클릭합니다.
6. OK를 클릭합니다.

SNMP V3 및 V2C 트랩 호스트
제거SNMP 탭을 사용하여 기존 트랩 호스트 구성을 삭제합니다.

1. AdministrationSettingsSNMP>> 를 선택합니다.
2. Trap Hosts 영역(V3 또는 V2C의 경우)에서 트랩 호스트의 확인란을 선택하고 Delete를 클릭합니다. Delete SNMP Trap Hosts 대화 상자가 나타납니다.
3. 삭제할 호스트 이름을 확인하고OK를 클릭합니다.
4. Delete SNMP Trap Hosts status 대화 상자에서 Close를 클릭합니다. 트랩 호스트 항목이 Trap Hosts 테이블에서 제거됩니다.

추가 참고 사항:
SNMP는 네트워크 관리 정보를 교환하기 위한 표준 프로토콜이며 TCP/IP 프로토콜 제품군의 일부입니다. SNMP는 관리자가 주의를 기울여야 하는 Data Domain 시스템과 같은 네트워크 연결 디바이스를 관리하고 모니터링할 수 있는 툴을 네트워크 관리자에게 제공합니다.

SNMP를 사용하여 시스템을 모니터링하려면 SNMP 관리 시스템에 DDOS MIB를 설치합니다. 또한 DDOS는 표준 MIB-II를 지원하므로 네트워크 통계와 같은 일반 데이터에 대한 MIB-II 통계를 쿼리할 수 있습니다. 사용 가능한 데이터를 모두 지원하려면 DDOS MIB 및 표준 MIB-II를 모두 사용하십시오.

DDOS 시스템 SNMP 에이전트는 SNMP V1, V2C 및 V3을 사용하여 관리 시스템에서 시스템별 정보에 대한 쿼리를 수락합니다. SNMP V3는 MD5, SHA1 또는 SHA256을 사용하는 사용자 기반 인증으로 일반 텍스트 커뮤니티 문자열(인증에 사용됨)을 대체하여 V2C 및 V1보다 더 높은 수준의 보안을 제공합니다. SNMP V3 사용

자세한 내용은 Dell DDOS 7.9 MIB 빠른 참조 를 참조하십시오. (이 문서를 보려면 Dell 지원에 로그인해야 함)

NetWorker: 

• SNMP V3는 Dell NetWorker 19.7 보안 구성 가이드에 명시된 최신 NetWorker 버전 19.7에서 지원되지 않습니다.

관련 문서:

• 방화벽을 통해 Data Domain에 액세스할 수 있도록 하기 위한 포트 요구 사항
• Data Domain: 통합 백업 소프트웨어 또는 DPA에서 모니터링 서비스를 비활성화시키는 일반적인 SNMP 구성 및 문제
• Data Domain: SNMP 트랩을 비활성화하는 것의 중요성
• Data Domain: SNMP FAQ(Frequently Asked Question) 및 MIB 파일 다운로드 방법
• Data Domain: SNMP 서버가 클라이언트에 쿼리를 반환하지 못함
• Data Domain SNMP 상태 요청이 시간 초과 오류와 함께 계속 실패함
• NetWorker: Data Domain SNMP 모니터링용 SNMP v3
• Data Domain: SNMP V3 트랩에 사용자 인증 또는 개인 정보 변경 사항이 즉시 반영되지 않음
• Data Domain: 기본 SNMP 커뮤니티 이름은 보안 스캐너로 식별됩니다(CVE-1999-0517).
• Data Domain - 시스템 강화 및 모범 사례 가이드