Users Guide


1. 在 Red Hat Enterprise Linux 命令提示符下，键入 setup 并按 <Enter> 键，以启动文本模式设置公用程序。
系统将显示"Choose a Tool"（选择工具）菜单。

2. 使用下箭头键选择"Firewall Configuration"（防火墙 配置）并按 <Enter> 键。
系统将显示"Firewall Configuration"（防火墙配置）屏幕。

3. 选择"Security Level"（安全级别）。所选"Security Level"（安全级别）将以星号表示。
a. 要禁用防火墙，请选择"No firewall"（无防火墙）或"Disabled"（禁用）并转至步骤7。
b. 要打开整个网络接口或 SNMP 端口，请选择"High"（高级 ）、"Medium"（中级 ） 或"Enabled"（已启用）。

4. 选择"Customize"（自定义）并按 <Enter>。
系统将显示"Firewall Configuration - Customize"（防火墙 配置 - 自定义 ） 屏幕。

5. 选择打开整个网络接口还是仅打开所有网络接口上的 SNMP 端口。
a. 要打开整个网络接口，请选择"Trusted Devices"（信任的设备）之一并按空格键。设备名称左侧框中的星号表示将打开整个网络接口。
b. 要打开所有网络接口上的 SNMP 端口，请选择"Other ports"（其它端口），然后键入 snmp:udp。

6. 选择"OK"（确定）并按 <Enter>。
系统将显示"Firewall Configuration"（防火墙配置）屏幕。

7. 选择"OK"（确定）并按 <Enter>。
系统将显示"Choose a Tool"（选择工具）菜单。

8. 选择"Quit"（退出）并按 <Enter>。

在运行支持的 SUSE Linux Enterprise Server 操作系统的系统中配置 SNMP 代理
Server Administrator 使用 ucd-snmp 或 net-snmp 代理提供的 SNMP 服务。可配置 SNMP 代理以启用从远程主机进行 SNMP 访问，更改团体名称，启用 Set 操作，以及发送陷阱
到 Management Station。要配置 SNMP 代理以正确地与系统管理应用程序（例如 IT Assistant）进行交互，请执行以下各节中说明的步骤。

Sever Administrator SNMP 安装操作
Server Administrator SNMP 使用 SNMP 多路复用 (SMUX) 协议与 SNMP 代理进行通信。当 Server Administrator SNMP 连接至 SNMP 代理时，它发送一个对象标识符至 SNMP
代理，以将其标为 SMUX 同级。因为该对象标识符必须用 SNMP 代理来配置，所以在安装过程中，Server Administrator 会将 /etc/snmpd.conf 或 /etc/snmp/snmpd.conf 一
行添加到 SNMP 代理配置文件中（如果该行不存在的话）：
smuxpeer .1.3.6.1.4.1.674.10892.1

从远程主机启用 SNMP 访问
SUSE Linux Enterprise Server 操作系统中的默认 SNMP 代理配置对 public 团体只给予从本地主机访问整个 MIB 树的只读访问权限。此项配置不允许在其它主机上运行的 IT
Assistant 等 SNMP 管理应用程序正常搜索和管理 Server Administrator 系统。如果 Server Administrator 在安装期间检测到此配置，它将消息记录到操作系统日志文
件 /var/log/messages，以指出 SNMP 访问权限仅限于本地主机。如果计划使用 SNMP 管理应用程序从远程主机管理系统，则必须配置 SNMP 代理以启用从远程主机进行 SNMP 访
问。
要启用从特定的远程主机对运行 Server Administrator 的系统的 SNMP 访问，请编辑 SNMP 代理配置文件 /etc/snmpd.conf 或 /etc/snmp/snmpd.conf，并执行下列步骤：

注： 只有在执行了默认的操作系统安装之后这个命令才可用。
注： 有关防火墙安全保护级别的详细信息，请按 <F1> 键。默认 SNMP 端口号为 161。如果您使用的是 X Windows GUI，则按 <F1> 不会提供有关新版 Red Hat
Enterprise Linux 操作系统防火墙安全级别的信息。
注： 在 SUSE Linux Enterprise Server（版本 9）上，SNMP 代理配置文件位于 /etc/snmpd.conf。在 SUSE Linux Enterprise Server（版本 10）中，SNMP 代理配
置文件位于 /etc/snmp/snmpd.conf。
注： 有关 SNMP 配置的其他详细信息，请参阅操作系统说明文件。
注： 出于安全性原因，建议在可能的情况下，将 SNMP 访问限制在特定的远程主机。