Konfigurieren von snmpv3-benutzern – HP Integrated Lights-Out 4 Benutzerhandbuch
Seite 122
◦
Eine Community-Zeichenfolge gefolgt von einer IP-Adresse oder einem FQDN (z. B.
public 192.168.0.1
).
Über diese Option wird festgelegt, dass SNMP-Zugriff über die angegebene
IP-Adresse oder den angegebenen FQDN zulässig ist. Für iLO 4 1.10 oder höher
können Sie eine IPv4-Adresse oder einen FQDN eingeben.
•
Trap Community: Die konfigurierte SNMP-Trap Community-Zeichenfolge.
•
SNMP Alert Destination(s) (Adresse(n) für SNMP-Alarmmeldungen): Die IP-Adressen oder
vollständigen FQDNs von bis zu drei Remote-Verwaltungssystemen, die SNMP-Warnungen
von iLO empfangen sollen.
HINWEIS:
Normalerweise geben Sie die IP-Adresse des HP SIM Serverkonsole in eines
der SNMP Alert Destination(s)-Felder (Adresse(n) für SNMP-Alarmmeldungen) ein.
Wenn SNMP-Warnmeldungsziele mit FQDN konfiguriert werden und DNS IPv4- und
IPv6-Adressen für diese FQDNs bereitstellt, sendet iLO Traps an die mit der Einstellung
iLO Client Applications use IPv6 first (iLO Clientanwendungen verwenden zunächst IPv6)
auf der Netzwerkkonfigurationsseite IPv6 angegebene Adresse. Wenn iLO Client
Applications use IPv6 first (iLO Clientanwendungen verwenden zunächst IPv6) ausgewählt
ist, werden Traps an IPv6-Adressen gesendet (sofern verfügbar). Wenn iLO Client
Applications use IPv6 first (iLO Clientanwendungen verwenden zunächst IPv6) nicht
ausgewählt ist, werden Traps an IPv4-Adressen gesendet (sofern verfügbar).
•
SNMP Port (SNMP-Port): Der für SNMP-Kommunikationen verwendete Port. Dieser Wert
ist schreibgeschützt, kann auf der Seite Administration
→Access Settings
(Zugriffseinstellungen) jedoch geändert werden.
Klicken Sie auf den SNMP Port (SNMP-Port), um zur Seite Administration
→Access Settings
(Zugriffseinstellungen) zu navigieren. Weitere Informationen finden Sie unter
von iLO Zugriffseinstellungen“ (Seite 58)
.
5.
Klicken Sie auf Apply (Übernehmen), um die Konfiguration zu speichern.
Konfigurieren von SNMPv3-Benutzern
iLO 4 1.20 oder höher unterstützt die SNMPv3-Authentifizierung, wenn Sie Agentless Management
verwenden.
Die folgenden Sicherheitsfunktionen von SNMPv3 aktivieren die sichere Datensammlung von
SNMP-Agents:
•
Die Nachrichtenintegrität verhindert Modifikationen während der Paketübertragung.
•
Verschlüsselung verhindert das Paket-Snooping.
•
Authentifizierung stellt sicher, dass Pakete von einer gültigen Quelle stammen.
Standardmäßig unterstützt SNMPv3 das benutzerbasierte Sicherheitsmodell. Bei diesem Modell
werden Sicherheitsparameter auf Agent- und auf Managerebene konfiguriert. Für die zwischen
Agent und Manager ausgetauschten Botschaften wird eine Datenintegritätsprüfung und eine
Datenursprungsauthentifizierung durchgeführt.
iLO unterstützt drei Benutzerprofile, in denen Sie die SNMPv3 USM-Parameter einstellen können.
So bearbeiten Sie SNMPv3-Benutzerprofile:
1.
Navigieren Sie zur Seite Administration
→Management (Verwaltung).
2.
Klicken Sie auf die Registerkarte SNMP Settings (SNMP-Einstellungen), und blättern Sie zum
Bereich SNMPv3 Users (SNMPv3-Benutzer), siehe
122
Konfigurieren von iLO