Users Guide

SNMP エージェントのアクセスコントロールの設定
Server Administrator によって実装されている管理情報ベース（MIB）ブランチは、1.3.6.1.4.1.674.の OID で識別されます。 Server Administrator を実行しているシステムを管理アプリケーションが管
理するには、この MIB ツリーのブランチへのアクセス権が必要です。
Red Hat Enterprise Linux オペレーティングシステムの場合、SNMP エージェントのデフォルト設定では、MIB ツリーの MIB-II「システム」ブランチ（1.3.6.1.2.1.1 の OID で識別）にのみ「パブリック」コミ
ュニティへの読み取り専用アクセス権が与えられます。 この設定では、管理アプリケーションを使用して、Server Administrator や MIB-II「システム」ブランチ外の他のシステム管理情報を取得したり変
更することはできません。

Server Administrator SNMP エージェントのインストール動作
Server Administrator はインストール中にデフォルト SNMP 設定を検出すると、SNMP エージェント設定を変更して、「パブリック」コミュニティの MIB ツリー全体に読み取り専用アクセスを与えようとしま
す。 これは SNMP エージェント設定ファイル /etc/snmp/snmpd.conf を 2 通りの方法で Server Administrator が修正を行います。
まず、次の行がない場合はこれを追加して MIB ツリー全体のビューを作成します。
view all included .1
次に、デフォルトの「access」行を変更して、「パブリック」コミュニティの MIB ツリー全体に読み取り専用アクセスを与えます。 Server Administrator が次の行を探します。
access notConfigGroup "" any noauth exact systemview none none
Server Administrator は、上の行を見つけると、次のように変更します。
access notConfigGroup "" any noauth exact all none none
デフォルト SNMP エージェント設定をこのように変更すると、「パブリック」コミュニティの MIB ツリー全体に読み取り専用アクセスが与えられます。
Server Administrator SNMP は、SNMP Multiplexing（SMUX）プロトコルを使用して SNMP エージェントとの通信を行います。Server Administrator SNMP は SNMP エージェントと通信するとき、
SNMP エージェントに対し自体を SMUX ピアとして識別するオブジェクト識別子を送信します。 このオブジェクト識別子は SNMP エージェントで設定される必要があるため、存在しない場合、インストー
ル中に次のラインを SNMP エージェントの設定ファイル、 /etc/snmp/snmpd.conf に追加します。
smuxpeer .1.3.6.1.4.1.674.10892.1

SNMP コミュニティ名の変更
SNMP コミュニティ名を変更すると、どのシステムが SNMP を使ってシステムを管理できるかが決まります。 Server Administrator から管理情報を取得できるように、管理アプリケーションで使用される
SNMP コミュニティ名は、Server Administrator ソフトウェアのシステムで設定されている SNMP コミュニティ名と一致する必要があります。
Server Administrator を実行しているシステムから管理情報を取得する際に使用される SNMP コミュニティ名を変更するには、SNMP エージェント設定ファイル /etc/snmp/snmpd.conf を編集して、
次の手順に従ってください。

1. 次の行を探します。
com2secpublicsecdefaultpublic
または
com2secnotConfigUserdefaultpublic

2. public の部分を SNMP コミュニティに置き換えてこの行を編集します。 編集後の行は次のようになります。
com2sec publicsec default コミュニティ名
または
com2sec notConfigUser default コミュニティ名

3. SNMP 設定の変更を有効にするには、次のように入力して SNMP エージェントを再起動します。
service snmpd restart

SNMP Set 操作の有効化
IT Assistant を使って Server Administrator ソフトウェアの属性を変更するには、Server Administrator を実行しているシステムで SNMP Set 操作が有効になっている必要があります。 IT Assistant
からのシステムのリモートシャットダウンを有効にするには、SNMP Set 操作を有効にしておく必要があります。
Server Administrator を実行しているシステムで SNMP Set 操作を有効にするには、SNMP エージェント設定ファイル /etc/snmp/snmpd.conf を編集して、次の手順に従います。
メモ：Server Administrator が SNMP エージェントの設定を変更して、システム管理データに正しくアクセスできるように、その他の SNMP エージェントの設定変更は Server Administrator の
インストール後に行うことをお勧めします。
メモ：変更管理機能に対するシステムの再起動には、SNMP 一式の操作は必要ありません。.