Users Guide

Table Of Contents
134
Configuration de Dell OpenManage IT Assistant pour surveiller vos systèmes
Bien que le nom de
communauté Get
affecte les informations en
lecture seule récupérées par IT Assistant sur les systèmes gérés, tels
que les résultats de la découverte et de l'obtention de la condition,
ainsi que les journaux des alertes, Thomas veut limiter l'accès à ces
données. Par conséquent, il change le nom de
communauté Get
par
défaut (
public
) et choisit un nom que lui seul et ses administrateurs
système connaissent.
REMARQUE :
les noms de communauté entrés dans les champs de
noms de communauté Get et Set SNMP pour le système d'exploitation
du système géré doivent correspondre aux noms de communauté Get
et aux noms de communauté Set attribués dans IT Assistant.
Thomas saisit une valeur sensible à la casse pour le nom de
communauté Set
.
Considérations de Thomas :
Le nom de
communauté Set
est un mot de passe en lecture-écriture qui
permet d'accéder à un système géré. Les agents SNMP s'exécutant sur le
système géré utilisent ce mot de passe pour l'authentification lorsque des
actions sont tentées sur le système, telles que l'arrêt, la configuration
d'actions d'alerte et la mise à jour de logiciels.
REMARQUE :
bien que l'instrumentation de serveur Dell ait une couche
d'authentification au-dessus du nom de communauté Set SNMP (qui
requiert un nom d'hôte et un mot de passe), ce n'est pas le cas pour de
nombreux agents SNMP. Les agents qui ne possèdent pas cette couche
de sécurité supplémentaire autorisent tout utilisateur qui connaît le nom
de communauté Set SNMP à prendre le contrôle du système géré.
Thomas choisit un nom de
communauté Set
qui correspond à la valeur
de communauté Set SNMP sur le système qu'il gère. Il s'assure
également que le nom qu'il choisit respecte les normes de sécurité
relatives aux mots de passe en vigueur au sein de son entreprise.
REMARQUE :
si vous souhaitez spécifier plusieurs noms de communauté
Get ou Set SNMP dans une plage de découverte (par exemple, un nom de
communauté pour chaque plage de sous-réseau IP), séparez vos noms de
communauté par des virgules.