Домен даних: Управління SNMP

Перегляд статусу та конфігурації SNMP:

На вкладці SNMP відображається поточний статус і конфігурація SNMP. У режимі перегляду SNMP відображається стан SNMP, властивості SNMP, конфігурація SNMP V3 і конфігурація SNMP V2C.

Кроки для ввімкнення або вимкнення SNMP

1. Виберіть Налаштування>адміністрування>SNMP.
2. В області «Статус » натисніть «Увімкнути » або «Вимкнути».

Завантаження SNMP MIB

На вкладці SNMP завантажте SNMP MIB.

1. Виберіть Налаштування>адміністрування>SNMP.
2. Натисніть Завантажити файл MIB.
3. У діалоговому вікні Відкриття .mib виберіть Відкрити.
4. Натисніть «Огляд » і виберіть браузер, щоб переглянути MIB у вікні браузера.

5. Збережіть MIB або вийдіть із браузера.

Налаштування властивостей SNMP

За допомогою вкладки SNMP можна настроїти текстові записи для розташування системи та системного контакту.
Кроки для налаштування записів:

1. Виберіть Налаштування >адміністрування >SNMP.
2. В області «Властивості SNMP » натисніть « Налаштувати». З'явиться діалогове вікно «Конфігурація SNMP».
3. У текстових полях вкажіть наступну інформацію; та або об'єкт

• SNMP System Location – це опис місця розташування системи захисту.

• Контактна особа системи SNMP: Адреса електронної пошти системного адміністратора
• Системні примітки SNMP: (Необов'язково.) Більше інформації про конфігурацію SNMP
• Ідентифікатор двигуна SNMP: Унікальний ідентифікатор сутності SNMP, до якого застосовуються такі вимоги та вказівки:
  • Ідентифікатор двигуна має містити 34 шістнадцяткові символи (лише SNMP V3)
  • Використовуйте значення, значуще для інсталяції
  • Для пар HA ID двигуна може бути змінений тільки з активного вузла, і є однаковим для всіх вузлів

4. Натисніть кнопку «OK».

Керування користувачами SNMP V3

Використовуйте вкладку SNMP для створення, змінення та видалення користувачів SNMP V3 і хостів перехоплення. Коли ви створюєте користувачів SNMP V3, ви визначаєте ім'я користувача, вказуєте доступ лише для читання або читання/запису та вибираєте протокол автентифікації.

Створення SNMP v3 користувачів:

1. Виберіть Налаштування >адміністрування >SNMP.
2. В області «Користувачі SNMP » натисніть «Створити». З'явиться діалогове вікно Створення користувача SNMP.
3. У текстовому полі «Ім'я » введіть ім'я користувача, якому потрібно надати доступ до системного агента. Ім'я має складатися мінімум з восьми символів.
4. Виберіть доступність лише для читання або доступ для читання/запису для цього користувача.
5. Щоб автентифікувати користувача, виберіть Автентифікація.
   1. Виберіть протокол MD5, SHA1 або SHA256.
   2. Введіть ключ автентифікації в текстове поле «Ключ». (Не запускайте клавішу з початкового символу «#»)
   3. Щоб забезпечити шифрування сеансу автентифікації, виберіть Конфіденційність.
   4. Виберіть протоколAES або DES.
   5. Введіть ключ шифрування в текстове поле «Ключ». (Не запускайте клавішу з початкового символу «#»)
6. Натисніть кнопку «OK». Нещодавно доданий обліковий запис користувача відображається в таблиці «Користувачі SNMP».

Модифікація SNMP V3 користувачами
Перегляньте домен даних: SNMP v3 Trap не відразу відображає аутентифікацію користувача або зміну конфіденційності через обмеження на зміну облікових даних користувача.

Використовуйте вкладку SNMP, щоб змінити рівень доступу (лише читання або читання/запис), а також доступний протокол автентифікації для існуючих користувачів SNMP V3.

1. Виберіть Налаштування>адміністрування>SNMP.
2. В області «Користувачі SNMP » встановіть прапорець для користувача та натисніть «Змінити». З'явиться діалогове вікно Зміна користувача SNMP. Додайте або змініть будь-які з наведених нижче параметрів.
3. Виберіть доступність лише для читання або доступ для читання/запису для цього користувача.
4. Щоб автентифікувати користувача, виберіть Автентифікація.
   1. Виберіть протокол MD5, SHA1 або SHA256.
   2. Введіть ключ автентифікації в текстове поле «Ключ». (Не запускайте клавішу з початкового символу «#»)
   3. Щоб забезпечити шифрування сеансу автентифікації, виберіть Конфіденційність.
   4. Виберіть протоколAES або DES.
   5. Введіть ключ шифрування в текстове поле «Ключ». (Не запускайте клавішу з початкового символу «#»)
5. Натисніть кнопку «OK». Нові настройки для цього облікового запису користувача відображаються в таблиці Користувачі SNMP.

Видалення користувачів
SNMP v3Використовуйте вкладку SNMP, щоб видалити наявних користувачів SNMP V3.

1. Виберіть Налаштування>адміністрування>SNMP.
2. В області «Користувачі SNMP » встановіть прапорець для користувача та натисніть «Видалити». З'явиться діалогове вікно Видалити користувача SNMP.

 

3. Підтвердьте ім'я користувача, яке потрібно видалити, і натисніть OK.
4. У діалоговому вікні Видалити статус користувача SNMP натисніть кнопку Закрити. Обліковий запис користувача видаляється з таблиці Користувачі SNMP.

Управління спільнотою SNMP V2C

Визначте спільноти SNMP V2C (які служать паролями) для контролю доступу системи управління до системи захисту. Щоб обмежити доступ до певних хостів, які використовують зазначену спільноту, призначте цих хостів спільноті.
 
Створення спільнот SNMP V2C
Створюйте спільноти для обмеження доступу до системи DDR або для використання під час надсилання пасток хосту-пастці. Ви повинні створити спільноту та призначити її хосту, перш ніж ви зможете вибрати цю спільноту для використання з хостом пастки.

1. Виберіть Налаштування>адміністрування>SNMP.
2. В області «Спільноти » натисніть «Створити». З'явиться діалогове вікно Create SNMP V2C Community.
3. У полі Спільнота введіть ім'я спільноти, якій ви хочете надати доступ до системного агента.
4. Виберіть доступність лише для читання або доступ для читання/запису для цієї спільноти.
5. Якщо ви хочете пов'язати спільноту з одним або кількома хостів, додайте їх таким чином:
   1. Натисніть (+), щоб додати хост. З'явиться діалогове вікно хоста.
   2. У текстовому полі «Хост » введіть IP-адресу або доменне ім'я хоста.
   3. Натисніть кнопку «OK». Хост додається до списку хостів.

6. Натисніть кнопку «OK». Новий запис спільноти з'явиться в таблиці «Спільноти» та міститиме список вибраних хостів

Модифікація спільнот SNMP V2C

1. Виберіть Налаштування>адміністрування>SNMP.
2. В області «Спільноти » встановіть прапорець для спільноти та натисніть «Змінити». З'явиться діалогове вікно Змінити спільноту SNMP V2C.
3. Щоб змінити режим доступу для цієї спільноти, виберіть доступ лише для читання або для читання/запису.

4. Щоб додати одного або кілька хостів до цієї спільноти, виконайте такі дії:
   1. Натисніть (+), щоб додати хост. З'явиться діалогове вікно Хост.
   2. У текстовому полі «Хост » введіть IP-адресу або доменне ім'я хоста.
   3. Натисніть кнопку «OK». Хост додається до списку хостів.
5. Щоб видалити один або кілька хостів зі списку хостів, виконайте наведені нижче дії, але спочатку перегляньте інформацію.

 

6. Щоб відредагуватиім'я хоста, виконайте такі дії:
   1. Установіть прапорець для хоста.
   2. Натисніть кнопку редагування (олівець).
   3. Відредагуйте ім'я хоста.
   4. Натисніть кнопку «OK».
7. Натисніть кнопку «OK». Змінений запис спільноти з'явиться в таблиці «Спільноти».

Видалення
спільнот SNMP V2CВикористовуйте вкладку SNMP, щоб видалити наявні спільноти SNMP V2.

1. Виберіть Налаштування>адміністрування> SNMP.
2. У розділі «Спільноти » встановіть прапорець для спільноти та натисніть «Видалити». З'явиться діалогове вікно Видалити спільноти SNMP V2C.

 

3. Підтвердьте назву спільноти, яку потрібно видалити, і натисніть OK.
4. У діалоговому вікні «Видалити статус спільнот SNMP V2C» натисніть «Закрити». Запис спільноти видаляється з таблиці «Спільноти».

Управління хостом пастки SNMP

Визначення хоста пастки дозволяють системам захисту надсилати попереджувальні повідомлення в повідомленнях SNMP-пастки на станцію керування SNMP. Створення визначень пасток SNMP V3 і V2C визначає віддалені хости, які отримують повідомлення SNMP-пастки від системи.

Передумови:
Якщо ви плануєте призначити існуючу спільноту SNMP V2C хосту пастки, ви спочатку повинні використовувати область Спільноти, щоб призначити хост пастки спільноті.

Створення хостів-пасток SNMP V3 і V2C

1. Виберіть Налаштування>адміністрування>SNMP.
2. В області SNMP V3 Trap Hosts або SNMP V2C Trap Hosts натисніть Створити. З'явиться діалогове вікно Створення хостів перехоплення SNMP.
3. У полі Хост введіть IP-адресу або доменне ім'я хоста SNMP для отримання пасток.
4. У полі Порт введіть номер порту для надсилання пасток (порт 162 є загальним портом).
5. У випадаючому меню виберіть користувача (SNMP V3) або спільноту (SNMP V2C).

 

6. Щоб створити нову спільноту:
   1. Виберіть Створити нову спільноту в спадному меню Спільнота.
   2. Введіть назву нової спільноти в поле Спільнота .
   3. Виберіть тип доступу .
   4. Натисніть кнопку додати (+).
   5. Введіть ім'я хоста пастки.
   6. Натисніть кнопку «OK».
   7. Натисніть кнопку «OK».
7. Натисніть кнопку «OK».

Модифікація хостів-пасток
SNMP V3 і V2CВи можете змінити номер порту та вибір спільноти для існуючих конфігурацій хоста-пастки.

1. Виберіть Налаштування>адміністрування>SNMP.
2. В області SNMP V3 Trap Hosts або SNMP V2C Trap Hosts виберіть запис Host Trap і натисніть Змінити. З'явиться діалогове вікно Змінити хости пасток SNMP.
3. Щоб змінити номер порту, введіть новий номер порту в поле Порт (порт 162 є загальним портом).
4. У випадаючому меню виберіть користувача (SNMP V3) або спільноту (SNMP V2C).

 

5. Щоб створити нову спільноту:
   1. Виберіть Створити нову спільноту в спадному меню Спільнота.
   2. Введіть назву нової спільноти в поле Спільнота .
   3. Виберіть тип доступу .
   4. Натисніть кнопку додати (+).
   5. Введіть ім'я хоста пастки.
   6. Натисніть кнопку «OK».
   7. Натисніть кнопку «OK».
6. Натисніть кнопку «OK».

Видалення хостів-пасток
SNMP V3 і V2CВикористовуйте вкладку SNMP, щоб видалити наявні конфігурації хоста трепінгу.

1. Виберіть Налаштування>адміністрування>SNMP.
2. В області «Хости трепінгу » (для V3 або V2C) установіть прапорець для хоста трепінгу та натисніть «Видалити». З'явиться діалогове вікно Видалити хости пасток SNMP.
3. Перевірте ім'я хоста, яке потрібно видалити, і натисніть OK.
4. У діалоговому вікні Видалити статус SNMP Trap Hosts натисніть кнопку Закрити. Запис хоста пастки видаляється з таблиці Hosts пастки.

Додаткові примітки:
SNMP – це стандартний протокол для обміну інформацією про керування мережею, який входить до набору протоколів TCP/IP. SNMP надає змогу мережевим адміністраторам керувати та контролювати підключені до мережі пристрої, такі як системи Data Domain, за умов, які вимагають уваги адміністратора.

Щоб контролювати системи, що використовують SNMP, встановіть DDOS MIB у систему керування SNMP. DDOS також підтримує стандартний MIB-II, тому ви можете запитувати статистику MIB-II для отримання загальних даних, таких як статистика мережі. Для повного охоплення наявних даних використовуйте як DDOS MIB, так і стандартний MIB-II.

Агент SNMP системи DDOS приймає запити на специфічну для системи інформацію від систем керування за допомогою SNMP V1, V2C і V3. SNMP V3 забезпечує більший ступінь безпеки, ніж V2C і V1, замінюючи рядки спільноти відкритого тексту (використовуються для автентифікації) автентифікацією на основі користувача за допомогою MD5, SHA1 або SHA256. Використання

SNMP V3 Дивіться Короткий довідник Dell DDOS 7.9 MIB для отримання повної інформації. (для перегляду цього документа потрібен вхід до служби підтримки Dell)

NetWorker: 

• SNMP V3 не підтримується в останній версії мережевика 19.7, як зазначено в Керівництві з конфігурації безпеки Dell NetWorker 19.7.

Статті по темі:

• Вимоги до портів для надання доступу до домену даних через брандмауер
• Домен даних: Поширена конфігурація SNMP і проблеми, що спричиняють вимкнення служб моніторингу в інтегрованому програмному забезпеченні для резервного копіювання або DPA
• Домен даних: Важливість відключення пастки SNMP
• Домен даних: Часті питання про SNMP (FAQ) і як завантажити MIB-файли
• Домен даних: Сервер SNMP не повертає запити клієнту
• Запит статусу SNMP домену даних постійно завершується помилкою тайм-ауту
• NetWorker: SNMP v3 для моніторингу SNMP домену даних
• Домен даних: SNMP V3 Trap не відразу відображає аутентифікацію користувача або зміну конфіденційності
• Домен даних: Імена спільнот SNMP за замовчуванням визначаються сканерами безпеки (CVE-1999-0517)
• Домен даних - Посібник із зміцнення системи та найкращих практик