Users Guide

228 Installation sécurisée de Dell OpenManage IT Assistant
REMARQUE : la sécurité WMI peut être modifiée avec des utilitaires comme
dcomcnfg.exe , wmimgmt.msc et wbemcntl . Cependant, en raison du risque d'effets
secondaires indésirables, il est déconseillé de mettre en œuvre ces changements à
l'aide de ces méthodes. Consultez le site Web de Microsoft pour plus d'informations.
REMARQUE : même dans les environnements qui n'utilisent que CIM pour la
surveillance, en général, SNMP est activé parce que Server Administrator n'assure
la notification d'erreur qu'avec des interruptions SNMP.
Sécurité et protocole SNMP
Plusieurs actions peuvent être entreprises pour améliorer la sécurité des
environnements utilisant le protocole SNMP. Bien que les exemples suivants
fassent référence aux systèmes d'exploitation Microsoft Windows, vous
pouvez également suivre cette marche à suivre pour les systèmes
d'exploitation Red Hat Enterprise Linux et SUSE Linux Enterprise Server.
Par
défaut, lorsque SNMP est installé, le nom de communauté est défini sur
public. Cette chaîne de caractères doit être traitée comme un mot de passe et
des règles similaires s'appliquent pour sa sélection
: une chaîne de caractères
de longueur adéquate, difficile à deviner et composée, de préférence, d'une
combinaison de lettres et de chiffres. Dans les systèmes
d'exploitation
Windows, le nom de communauté SNMP peut être configuré à
l'aide de l'onglet Sécurité de la boîte de dialogue Propriété des services SNMP.
En tant que précaution secondaire, SNMP doit aussi être défini sur Lecture
seule pour empêcher une configuration et des actions de contrôle non
autorisées. Dans le même but, on peut également utiliser l'option snmpsets=
no lors de l'installation de Server Administrator. Il est aussi possible
d'effectuer ces changements via l'interface utilisateur ou l'interface de ligne
de commande (CLI) de Server Administrator. En outre, il est possible de
configurer le service SNMP pour n'accepter des requêtes que d'un serveur
particulier (dans ce cas, le système exécutant IT Assistant). Cela peut aussi
être configuré sous l'onglet Sécurité de Windows mentionné précédemment
en sélectionnant le bouton radio Accepter les paquets SNMP provenant de
ces hôtes et en cliquant sur Ajouter pour entrer l'adresse IP ou le nom du
système exécutant IT
Assistant. Consultez la documentation de votre
système d'exploitation pour plus d'informations.
REMARQUE : pour que tous les systèmes soient configurés correctement, il est
recommandé d'utiliser des outils comme Règles de groupes dans Active Directory
pour garantir ces paramètres SNMP.