Publicité
Avertissement en matière de sécurité
Si le serveur est connecté à un réseau externe ou l'Internet,
qu'il n'est pas correctement configuré et que vous activez le
service SNMP, il risque de faire l'objet de menaces internes et
externes. Par défaut, le service SNMP est 'désactivé' et la
community string n'est pas configurée. À moins que vous
sachiez comment sécuriser une machine et/ou un réseau
SNMP (voir les exemples ci-dessous), il est déconseillé
d'activer le service SNMP :
❖
La community string doit être constituée d'une chaîne de
caractères alphanumériques relativement longue.
❖
Si le trafic SNMP doit être acheminé hors d'un
environnement d'entreprise sécurisé, assurez-vous qu'il
est tunnelé via un RPV tel qu'IPSec.
❖
Bloquez les ports 161 et 162 du pare-feu Internet externe
de l'entreprise.
Activation du service SNMP
Pour activer le service SNMP, accédez au site Web
Administration et cliquez sur l'onglet Réseau. Sélectionnez
l'option de menu SNMP. Un écran vous permettant d'activer
et de désactiver le service SNMP s'ouvre.
Par ailleurs, la page SNMP contient des liens vers un fichier
Lisez-moi contenant des instructions en ligne et deux fichiers
MIB utilisables avec les NMC.
Pour activer le service SNMP, sélectionnez l'option Activer le
service SNMP puis cliquez sur Appliquer. Une fois le service
SNMP activé, il est important de cliquer sur Personnaliser
pour configurer les options SNMP restantes.
Fonctions réseau avancées
235
Publicité
