Users Guide

132 Konfigurieren von Dell OpenManage IT Assistant zur
Überwachung von Systemen
Obwohl der Get-Community -Name die Nur-Lese-Informationen
beeinflusst, die IT Assistant von den verwalteten Systemen erhalten
hat, z. B. Ermittlungsergebnisse, Statusabfragen und Warnprotokolle,
möchte Christian den Zugriff auf diese Daten einschränken. Er ändert
deshalb den standardmäßigen
Get-Community -Namen ( public ) in
einen Namen, der nur ihm und seinen Systemadministratoren
bekannt ist.
ANMERKUNG: Die in den Feldern SNMP-Get- und -Set-Community-
Name eingegebenen Community-Namen für das Betriebssystem des
verwalteten Systems müssen mit den Get- und Set-Community-Namen
übereinstimmen, die in IT Assistant zugewiesen wurden.
• Christian gibt einen Wert für den Set-Community -Namen ein (Groß-
und Kleinschreibung beachten).
Christians Überlegungen:
Der Set-Community -Name ist ein Lese-Schreib-Kennwort, das den
Zugriff auf ein verwaltetes System ermöglicht. SNMP-Agenten, die auf
dem verwalteten System ausgeführt werden, verwenden dieses Kennwort
zur Authentifizierung, wenn Aktionen auf dem System versucht werden,
einschließlich Herunterfahren, Konfigurieren von Warnmaßnahmen und
Aktualisieren von Software.
ANMERKUNG: Obwohl die Dell Server-Instrumentation über eine
Authentifizierungsebene oberhalb des SNMP-Set-Community-Namens
(der einen Host-Namen und ein Kennwort erfordert) verfügt, besitzen
viele SNMP-Agenten diese Ebene nicht. Agenten ohne diese zusätzliche
Sicherheitsebene ermöglichen allen Benutzern, die den SNMP-Set-
Community-Namen kennen, Kontrolle über das verwaltete System zu
erlangen.
Christian wählt einen Set-Community -Namen, der mit dem SNMP-
Set-Community-Wert auf dem von ihm verwalteten System
übereinstimmt. Er stellt auch sicher, dass der ausgesuchte Name den
Standards für sichere Kennwörter entspricht, die in seinem
Unternehmen gelten.
ANMERKUNG: Wenn mehr als ein SNMP-Get- oder -Set-Community-
Name in einem einzelnen Ermittlungsbereich angegeben werden soll (z.
B. ein Community-Name für jeden IP-Subnetzbereich), müssen die
Community-Namen durch Kommas getrennt werden.