Users Guide

114 Konfigurieren von Dell OpenManage IT Assistant zur
Überwachung von Systemen
Jedes SNMP-verwaltete System besitzt einen Get-Community -
Namen. Sabine stellt daher sicher, dass sie jeden Community-Namen
auf allen zu verwaltenden Systemen auflistet. Wenn Sabines
verwaltete Systeme mehr als einen Community-Namen aufweisen,
kann sie im Feld
Get-Community -Name mehrere durch Kommas
getrennte Community-Namen eingeben.
Obwohl der Get-Community -Name die Nur-Lese-Informationen
beeinflusst, die IT Assistant von den verwalteten Systemen abgerufen
hat, z. B. Ermittlungsergebnisse, Statusabfragen und Warnprotokolle,
möchte Sabine den Zugriff auf diese Daten einschränken. Sie ändert
deshalb den standardmäßigen
Get-Community -Namen ( public ) in
einen Namen, der nur ihr und ihrer Stellvertretung bekannt ist.
ANMERKUNG: Die in den Feldern SNMP-Get- und -Set-Community-
Name eingegebenen Community-Namen für das Betriebssystem des
verwalteten Systems müssen mit den Get- und Set-Community-Namen
übereinstimmen, die in IT Assistant zugewiesen wurden.
• Sabine gibt einen Wert für den Set-Community -Namen ein
(Groß- und Kleinschreibung beachten).
Sabines Überlegungen:
Der Set-Community -Name ist ein Lese-Schreib-Kennwort, das den
Zugriff auf ein verwaltetes System ermöglicht. SNMP-Agenten, die
auf dem verwalteten System ausgeführt werden, verwenden dieses
Kennwort zur Authentifizierung, wenn Maßnahmen auf dem System
versucht werden; SNMP-Sätze werden nur bei Aus- und Einschalt-
Tasks verwendet.
ANMERKUNG: Obwohl die Dell Server-Instrumentation über eine
Authentifizierungsebene oberhalb des SNMP-Set-Community-Namens
(der einen Host-Namen und ein Kennwort erfordert) verfügt, besitzen
viele SNMP-Agenten diese Ebene nicht. Agenten ohne diese zusätzliche
Sicherheitsebene ermöglichen allen Benutzern, die den SNMP-Set-
Community-Namen kennen, Kontrolle über das verwaltete System zu
erlangen.
ANMERKUNG: IT Assistant verwendet SNMP-Sätze nur, um Systeme
aus- und einzuschalten, wenn die Remote-Befehlszeile von Server
Administrator nicht verfügbar ist. Wenn SNMP-Sätze zu diesem Zweck
nicht benötigt sind, geben Sie keinen SNMP-Set-Community-Namen im
Ermittlungsassistenten ein.