Table des Matières
Publicité
La version 3 du protocole SNMP intègre la prise en charge du modèle USM
Remarque -
(User-based Security Model). Cette fonctionnalité remplace les chaînes de communauté SNMP
standard par des comptes d'utilisateur qui peuvent être configurés avec des protocoles et des
mots de passe d'autorisation, d'authentification et de confidentialité spécifiques. Par défaut,
l'appareil de stockage ZFS n'inclut pas de nom d'utilisateur ou de mot de passe pour le compte
USM (en lecture seule) intégré. Pour des raisons de sécurité, configurez les informations
d'identification et les protocoles USM en fonction des exigences en matière de déploiement, de
gestion et de surveillance.
Assurez-vous que les versions inutilisées ou antérieures du protocole SNMP sont désactivées
sauf si elles sont requises.
Connectez-vous à l'appareil de stockage ZFS.
1.
Voir
"Connexion à l'appareil de stockage ZFS" à la page
Identifiez la version du protocole SNMP utilisée par le périphérique.
2.
hostname:>
configuration services snmp get version
version = v2
Activez l'utilisation du protocole SNMPv3 (s'il est disponible).
3.
Les protocoles SNMPv1/v2c et SNMPv3 s'excluent mutuellement, de sorte que si vous activez
SNMPv3, les protocoles SNMPv1/v2c sont désactivés.
hostname:>
configuration services snmp set version=v3
version = v3
4.
Vérifiez la version du protocole SNMP.
hostname:>
configuration services snmp get version
version = v3
Configuration de chaînes de communauté SNMP
Effectuez cette tâche seulement si l'appareil de stockage ZFS est configuré pour utiliser les
protocoles SNMPv1 ou v2.
Comme le protocole SNMP est souvent utilisé pour surveiller l'intégrité du périphérique, il est
important de remplacer la chaîne de communauté SNMP par défaut utilisée par le périphérique
par une valeur définie par le client.
Configuration de chaînes de communauté SNMP
85.
Sécurisation de l'appareil de stockage ZFS
93
Publicité
Table des Matières
