Telepítés
Elsőként nyissuk meg a Vezérlőpultot, majd onnan a Programok telepítése és törlése alkalmazást.
Válasszuk ki a Windows-összetevők hozzáadása vagy eltávolítása ikont.
A megnyíló Windows-összetevők varázsló segítségével válasszuk ki a Kezelési és figyelési eszközöket, majd kattintsunk a Részletek nyomógombra.
Válasszuk ki az SNMP (Simple Network Management Protocol) eszközt. Ez szükséges az SNMP ügynök, valamint a többi szolgáltatás installálásához.
A WMI SNMP-szolgáltatóra általában nincs szükségünk. A WMI szolgáltató komponens segítségével a kliensalkalmazások képesek elérni az SNMP információkat a Windows Management Instrumentation eszközkészletet használva.
Az ügynök beállítása
Az ügynök beállítása a szolgáltatás tulajdonságain keresztül lehetséges. Ennek eléréséhez válasszuk a Vezérlőpult/Felügyeleti eszközöket. Keressük meg az SNMP Service szolgáltatást, majd kattintsunk rajta duplán.
Figyelem! Az SNMP trap (csapda) szolgáltatás nem képes trap küldésére, csupán fogadásra alkalmas. Ha nincs trap-fogadó alkalmazás a rendszerben, akkor ne indítsuk el.
Ha megjelent az SNMP ügynök tulajdonságlapja, akkor beállíthatjuk az indítás típusát (automatikus vagy kézi), valamint azt, hogy milyen azonosító nevében működjön az ügynök.
Az Ügynök lapon beállíthatjuk a standard mib2 syscontact és syslocation értékeket. A sysname a kiszolgáló neve és itt nem konfigurálható.
Kapcsolat – A rendszergazda neve, és kapcsolattartási információi.
Hely – Az eszköz helye. Megadhatjuk az address-t, a build számát, a floor-t, a room-ot, és a rack számát.
Szolgáltatások – speciális ügynöktulajdonságok:
- Fizikai – a számítógép kezeli a fizikai eszközöket, a merevlemez partíciót.
- Alkalmazások – a gép használja azon alkalmazásokat, amelyek adatot a TCP/IP protokoll segítségével küldenek. Ennek a szolgáltatásnak mindig bekapcsoltnak kell lennie.
- Adatkapcsolat és alhálózat – a gép kezeli a hidakat.
- Internet – a gép IP útválasztóként dolgozik.
- Végpontok közötti – a gép IP kiszolgálóként dolgozik. Ennek a szolgáltatásnak mindig bekapcsoltnak kell lennie.
Az alábbi opciók beállíthatók, hogy bekapcsolják az SNMP biztonságot:
- Elfogadott közösségi nevek: Az SNMP szolgáltatásnak szükséges legalább egy alapértelmezett közösségi nevet beállítani. A "Public" név általában használható közösségi névként, mivel ezt az általános nevet elfogadja valamennyi SNMP megvalósítás. Az alapértelmezett közösségi nevet törölhetjük és megváltoztathatjuk, vagy több ilyen nevet is megadhatunk. Ha az SNMP ügynök egy kérést fogad egy közösségtől, amely nincs a listán, akkor létrehoz egy hitelesítő csapdát. Ha nincs definiált közösségi név, akkor az SNMP ügynök tilt minden bejövő SNMP kérést.
- Engedélyek: Választhatunk jogosultsági szintet, amely meghatározza, hogy hogyan dolgozzon fel egy ügynök egy SNMP kérést valamely közösségtől. Például beállíthatjuk a jogosultsági szintet, hogy blokkolja az SNMP ügynök kérésfeldolgozását valamely közösségből.
- SNMP csomagok elfogadása bármely állomástól: Ebben a környezetben a forráskiszolgáló és az elfogadó kiszolgálók listája vonatkozik a forrás SNMP kezelőrendszerre és az egyéb elfogadható kezelőrendszerekre. Amikor ez az opció bekapcsolt, egyik SNMP csomag sem kerül visszautasításra forrás-kiszolgálónév, -cím, vagy az elfogadható kiszolgálók alapján. Ez az opció alapértelmezésben bekapcsolt.
- SNMP csomagok elfogadása a következő állomásoktól: Ennek az opciónak a választása korlátozott biztonságot nyújt. Amikor ez az opció bekapcsolt, csak az elfogadható kiszolgálók listájában szereplő kiszolgálóktól érkező SNMP csomagokat fogadja el. Az SNMP ügynök elveti a más kiszolgálóktól érkező üzeneteket, és hitelesítési csapdát küld.
- Hitelesítési trap küldése: Amikor egy SNMP ügynök egy olyan kérést fogad, amely nem tartalmaz valós közösségi nevet, vagy a kiszolgáló, amely küldte az üzenetet, nem szerepel az elfogadható listában, az ügynök küldhet egy hitelesítési csapda üzenetet egy vagy több célpontnak (kezelőrendszernek).