User Manual

52Benutzerhandbuch für die USV-Netzwerkmanagement-Karte 3
Hinzufügen oder ersetzen eines Host-Schlüssels: Übertragen Sie eine vom Sicherheitsassistenten erstellte
Host-Schlüssel-Datei an die Netzwerkmanagement-Karte. Eine Anleitung zur Verwendung des
Sicherheitsassistenten finden Sie im Sicherheitshandbuch auf der
APC-Website. Um einen extern erstellten
Host-Schlüssel zu verwenden, übertragen Sie den Host-Schlüssel vor der Aktivierung von SSH (mit
„Konsolenzugriff“).
Hinweis: Sie können die zum Aktivieren von SSH benötigte Zeit verkürzen, indem Sie vorab einen Host-
Schlüssel erstellen und an die Netzwerkmanagement-Karte übertragen. Wenn Sie SSH aktivieren, ohne dass
zuvor ein Host-Schlüssel geladen wurde, benötigt die Netzwerkmanagement-Karte bis zu einer Minute, um den
Host-Schlüssel zu erstellen, und der SSH-Server bleibt während dieser Zeit unerreichbar.
Entfernen: Löschen Sie den Host-Schlüssel. Siehe hierzu auch den Text auf dem Bildschirm.
Damit Sie SSH verwenden können, muss ein SSH-Client installiert sein. Die meisten Linux-
Distributionen und sonstigen UNIX-Plattformen beinhalten einen SSH-Client. Bei Microsoft
Windows-Betriebssystemen (außer Windows 10) ist dies nicht der Fall. Clients für Windows sind
bei verschiedenen Anbietern erhältlich, wie etwa PuTTY unter www.putty.org.
Bildschirme „SNMP“
Alle Benutzernamen, Kennwörter und Community-Namen für SNMP werden über das Netzwerk als Klartext
übertragen. Sollte Ihr Netzwerk den durch Verschlüsselung gewährleisteten, hohen Sicherheitsstandard
benötigen, sollten Sie den SNMP-Zugriff deaktivieren oder für alle Communitys das Zugriffsrecht „Nur
Lesen“ einstellen. (Eine Community mit Nur-Lese-Zugriff kann Statusinformationen empfangen und SNMP-
Traps verwenden.)
Damit Sie StruxureWare Data Center Expert zur Verwaltung einer USV im öffentlichen Netzwerk eines
StruxureWare-Systems verwenden können, muss SNMPv1 oder SNMPv3 über die Schnittstelle der
Netzwerkmanagement-Karte aktiviert werden (SNMPv1 ist standardmäßig aktiviert). Mit Lesezugriff kann das
StruxureWare-Gerät Traps von der Netzwerkmanagement-Karte empfangen; während der Verwendung der
Schnittstelle zur Netzwerkmanagement-Karte wird jedoch Schreibzugriff benötigt, um das StruxureWare-
Gerät als Trap-Empfänger einzurichten.
Ausführliche Informationen zur Erhöhung und Verwaltung der Systemsicherheit finden Sie im
Sicherheitshandbuch auf der APC-Website.
SNMPv1.
Befehlsfolge: Konfiguration > Netzwerk > SNMPv1 > Zugriff und Zugriffssteuerung
Verwenden Sie Zugriff, um SNMP Version 1 als Kommunikationsmethode mit der Netzwerkmanagement-
Karte zu aktivieren bzw. zu deaktivieren.
SNMPv1 ist standardmäßig deaktiviert. Der Community-Name muss festgelegt werden, bevor
SNMPv1-Kommunikation hergestellt werden kann.
Die Verwendung von SNMPv2c wird durch die Optionen von SNMPv1 unterstützt.
Zugriffssteuerung. Sie können bis zu vier Einträge für die Zugriffssteuerung konfigurieren, um festzulegen,
welche Netzwerkmanagementsysteme auf diese Netzwerkmanagement-Karte zugreifen dürfen. Zum
Bearbeiten klicken Sie auf einen Community-Namen.