Users Guide

Configuración del control de acceso para el agente SNMP
El identificador del objeto (OID) 1.3.6.1.4.1.674 reconoce la rama de la base de información de administración (MIB) que implementa Server
Administrator. Las aplicaciones de administración deben tener acceso a esta rama del árbol de MIB para administrar los sistemas que
ejecutan Server Administrator.
Para sistemas operativos Red Hat Enterprise Linux y VMware ESXi, la configuración predeterminada del agente SNMP proporciona
acceso de sólo lectura para la comunidad pública solo a la rama del sistema MIB-II (identificada por OID 1.3.6.1.2.1.1) del árbol de MIB. Esta
configuración no permite que las aplicaciones de administración puedan recuperar o cambiar Server Administrator ni otra información de
administración de sistemas fuera de la rama de sistema MIB-II.
Acciones de instalación del agente SNMP de Server Administrator
Si Server Administrator detecta la configuración de SNMP predeterminada durante la instalación, intenta modificar la configuración del
agente SNMP para proporcionar acceso de solo lectura al árbol de MIB completo para la comunidad public. Server Administrator modifica
el archivo de configuración del agente SNMP /etc/snmp/snmpd.conf de la siguiente forma:
● Crea una vista del árbol de MIB completo mediante la siguiente línea, si no existe: view all included
● Modifica la línea de acceso predeterminada para proporcionar acceso de solo lectura al árbol de MIB completo para la comunidad
public. Server Administrator busca la siguiente línea: access notConfigGroup "" any noauth exact systemview none
none
● Si Server Administrator encuentra la línea mencionada anteriormente, la modifica de la siguiente manera: access notConfigGroup
"" any noauth exact all none none
NOTA: Para asegurar que Server Administrator pueda modificar la configuración del agente SNMP para proporcionar acceso
correcto a los datos de Systems Management, se recomienda hacer cualquier otro cambio a la configuración del agente SNMP
después de instalar Server Administrator.
SNMP de Server Administrator se comunica con el agente SNMP mediante el protocolo de multiplexación de SNMP (SMUX). Cuando
SNMP de Server Administrator se conecta con el agente SNMP, envía un identificador del objeto a un agente SNMP para identificarse
como un sistema SMUX del mismo nivel. Dado que ese identificador de objeto debe estar configurado con el agente SNMP, Server
Administrator agrega la siguiente línea al archivo de configuración del agente SNMP, /etc/snmp/snmpd.conf, durante la instalación, si
no existe:
smuxpeer .1.3.6.1.4.1.674.10892.1
Cambio del nombre de comunidad SNMP
Al configurar el nombre de la comunidad SNMP es posible determinar qué sistemas pueden administrar el sistema a través de SNMP.
El nombre de comunidad SNMP que utilizan las aplicaciones de administración debe coincidir con un nombre de comunidad SNMP que
esté configurado en el sistema que ejecuta Server Administrator, de modo tal que las aplicaciones de administración puedan recuperar la
información de administración desde Server Administrator.
Para cambiar el nombre de comunidad SNMP que se utiliza para recuperar la información de administración de un sistema que ejecuta
Server Administrator:
1. Abra el archivo de configuración del agente SNMP, /etc/snmp/snmpd.conf.
2. Busque la línea que dice: com2sec publicsec default public o com2sec notConfigUser default public.
NOTA:
En el caso de IPv6, busque la línea com2sec6 notConfigUser default public. Asimismo, agregue el texto
agentaddress udp6:161 en el archivo.
3. Edite esta línea, reemplazando public con el nuevo nombre de comunidad SNMP. Una vez editada, la nueva línea debe decir:
com2sec publicsec default community_name o com2sec notConfigUser default community_name.
4. Para activar los cambios en la configuración de SNMP, reinicie el agente SNMP. Para eso, escriba: systemctl restart snmpd .
Configuración del sistema para enviar capturas a una estación de administración
Server Administrator genera capturas SNMP en respuesta a los cambios en el estado de los sensores y a otros parámetros supervisados.
Se deben configurar uno o varios destinos de captura en el sistema que ejecuta Server Administrator para enviar capturas SNMP a una
estación de administración.
Configuración y administración
19