ELSA LANCOM Business Manuel De L'utilisateur page 37

'lecture seule' et 'lecture-écriture' sont repérés, en règle générale, par des couleurs
différentes.
Sécurité d'accès sous SNMP v.1
L'accès aux objets SNMP s'effectue à l'aide de communautés. Une communauté est en
fait un mot de passe permettant de gérer l'accès à certaines classes d'informations. Dans
le routeur, la communauté 'publique' autorise un accès lecture à tous les paramètres et
tableaux. Cette communauté ne permet en effet aucun accès écriture.
Si des données doivent être écrites via SNMP, il faut utiliser comme communauté le mot
de passe du périphérique. Si aucun mot de passe n'a été entré pour un routeur, il ne sera
autorisé par principe aucun accès écriture via SNMP.
Lors d'un accès sur un routeur via SNMP, les réglages sous 'Setup/Config-module' seront
évalués comme suit :
Inscription
Password-required
Password-required
LAN/WAN-Config
LAN/WAN-Config
LAN/WAN-Config
Après une tentative d'accès infructueuse, une interception (Trap) 'Authentification
échouée' est déclenchée et envoyée au(x) gestionnaire(s) dans le tableau interception
SNMP, à condition que le mécanisme interception ait été mis en service.
Le mécanisme communauté dans le SNMP v.1 ne représente qu'une sécurité d'accès très
restreinte, car les données, les ID MIB et la communauté dans les Demandes et les
Réponses sont transmises sans codage dans le bloc de données UDP.
Effacer des lignes dans les tableaux à l'aide de SNMP
SNMP-même ne dispose d'aucun mécanisme d'effacement spécifique. Il faut donc faire
appel à une astuce pour effacer des inscriptions ou créer de nouvelles lignes dans un
tableau.
Si une ligne doit être effacée, il faut modifier l'index de cette ligne, c.a.d. la valeur de la
première colonne, en entrant sa valeur actuelle.
Valeur Signification
On l'accès par la Communauté 'publique' est bloqué.
Off l'accès par la Communauté 'publique' ne permet que la lecture.
Si le mot de passe est entré comme Communauté, toutes les
actions peuvent être exécutées.
Off tout accès via LAN/WAN est bloqué.
On l'accès par la Communauté 'publique' ne permet que la lecture.
Si le mot de passe est entré comme Communauté, toutes les
actions peuvent être exécutées.
Read l'accès par la Communauté 'publique' et par le mot de passe est
lecture seule.
Configurations possibles
ELSA LANCOM Business
27