Users Guide

在运行支持的 Red Hat Enterprise Linux 操作系统的系统中配置防火墙
如果在安装 Red Hat Enterprise Linux 时启用了防火墙安全保护，则默认情况下，所有外部网络接口上的 SNMP 端口都将处于关闭状态。要启用 SNMP 管理应用程序（例如 IT
Assistant）以从 Server Administrator 查找和检索信息，至少一个外部网络接口上的 SNMP 端口必须处于打开状态。如果 Server Administrator 检测到防火墙中未打开任何外部网
络接口的 SNMP 端口，则 Server Administrator 将显示警告信息，并在系统日志中记录信息。有关其它信息，请参阅"端口"。
通过禁用防火墙、打开防火墙中的整个外部网络接口或打开防火墙中至少一个外部网络接口的 SNMP 端口，您可以打开 SNMP 端口。您可以在启动 Server Administrator 之前或之后执
行此操作。
要使用上述方法之一打开 SNMP 端口，请执行以下步骤：

1. 在 Red Hat Enterprise Linux 命令提示符下，键入 setup 并按 <Enter> 键，以启动文本模式设置公用程序。
系统将显示"Choose a Tool"（选择工具）菜单。

2. 使用下箭头键选择"Firewall Configuration"（防火墙配置）并按 <Enter> 键。
系统将显示"Firewall Configuration"（防火墙配置）屏幕。

3. 选择"Security Level"（安全级别）。所选"Security Level"（安全级别） 将以星号表示。
a. 要禁用防火墙，请选择"No firewall"（无 防火墙 ） 或"Disabled"（禁用）并转至步骤 7。
b. 要打开整个网络接口或 SNMP 端口，请选择"High"（高级 ）、"Medium"（中级）或"Enabled"（已启 用）。

d. 选择"Customize"（自定义）并按 <Enter>。
系统将显示"Firewall Configuration - Customize"（防火墙配置 - 自定义）屏幕。

5. 选择打开整个网络接口还是仅打开所有网络接口上的 SNMP 端口。
a. 要打开整个网络接口，请选择"Trusted Devices"（信任的设备）之一并按空格键。设备名称左侧框中的星号表示将打开整个网络接口。
b. 要打开所有网络接口上的 SNMP 端口，请选择"Other ports"（其它端口），然后键入 snmp:udp。

6. 选择"OK"（确定）并按 <Enter>。
系统将显示"Firewall Configuration"（防火墙配置）屏幕。

7. 选择"OK"（确定）并按 <Enter>。
系统将显示"Choose a Tool"（选择工具）菜单。

8. 选择"Quit"（退出）并按 <Enter>。

在运行支持的 SUSE Linux Enterprise Server 操作系统的系统中配置 SNMP 代理
Server Administrator 使用 ucd-snmp 或 net-snmp 代理提供的 SNMP 服务。可配置 SNMP 代理以启用从远程主机进行 SNMP 访问，更改团体名称，启用 Set 操作，以及发送陷阱
到 Management Station。要配置 SNMP 代理以正确地与系统管理应用程序（例如 IT Assistant）进行交互，请执行以下各节中说明的步骤。

Sever Administrator SNMP 安装操作
Server Administrator SNMP 使用 SNMP 多路复用 (SMUX) 协议与 SNMP 代理进行通信。当 Server Administrator SNMP 连接至 SNMP 代理时，它发送一个对象标识符至 SNMP
代理，以将其标为 SMUX 同级。因为该对象标识符必须用 SNMP 代理来配置，所以在安装过程中，Server Administrator 会将 /etc/snmpd.conf 或 /etc/snmp/snmpd.conf 一
行添加到 SNMP 代理配置文件中（如果该行不存在的话）：
smuxpeer .1.3.6.1.4.1.674.10892.1

从远程主机启用 SNMP 访问
SUSE Linux Enterprise Server 操作系统中的默认 SNMP 代理配置对 public 团体只给予从本地主机访问整个 MIB 树的只读访问权限。此项配置不允许在其它主机上运行的 IT
Assistant 等 SNMP 管理应用程序正常搜索和管理 Server Administrator 系统。如果 Server Administrator 在安装期间检测到此配置，它将消息记录到操作系统日志文
注： 只有在执行了默认的操作系统安装之后这个命令才可用。
注： 有关防火墙安全保护级别的详细信息，请按 <F1> 键。默认 SNMP 端口号为 161。如果您使用的是 X Windows GUI，则按 <F1> 不会提供有关新版 Red Hat
Enterprise Linux 操作系统防火墙安全级别的信息。
注： 有关 SNMP 配置的其他详细信息，请参阅操作系统说明文件。