Users Guide
Red Hat Enterprise Linux オペレーティングシステムを実行しているシステムのファイアウォールの設定
Red Hat Enterprise Linux のインストール時にファイアウォールセキュリティを有効にすると、デフォルトですべての外部ネットワークインタフェースの SNMP ポートが閉じます。IT Assistant など
の SNMP 管理アプリケーションを有効にして Server Administrator から情報を検出して取得するには、少なくとも 1 つの外部ネットワークインタフェースの SNMP ポートが開いている必要があり
ます。外部ネットワークインタフェースのファイアウォールで SNMPポートが開いていないことが検出された場合は、警告メッセージが表示され、その旨のメッセージがシステムログに記録されます。詳
細については、「ポート」を参照してください。
SNMP ポートを開くには、ファイアウォールを無効にし、ファイアウォールの外部ネットワークインタフェース全体を開くか、ファイアウォールで少なくとも 1 つの外部ネットワークインタフェースの SNMP
ポートを開きます。この処理は、Server Administrator が起動する前か後で行うことができます。
前に説明した方法のいずれかを使用して SNMP ポートを開くには、次の手順を実行します。
1. Red Hat Enterprise Linux コマンドプロンプトで、setup と入力して <Enter> を押し、テキストモードセットアップユーティリティを起動します。
Choose a Tool（ツールの選択）メニューが表示されます。
2. 下矢印を使用して Firewall Configuration（ファイアウォール設定） を選択し、<Enter> を押します。
Firewall Configuration（ファイアウォール選択） 画面が表示されます。
3. セキュリティレベル を選択します。選択した セキュリティレベル にアスタリスクが付きます。
a. ファイアウォールを無効にするには、No firewall（ファイアウォールなし）か Disabled（無効）を選択して手順 7 に進みます。
b. ネットワークインタフェース全体または SNMP ポートを開くには、高、中、または 有効 を選択します。
d. カスタマイズ を選択し、<Enter> を押します。
Firewall Confguration - Customize（ ファイアウォールの設定-カスタマイズ）画面が表示されます。
5. ネットワークインタフェース全体を開くか、すべてのネットワークインタフェースの SNMP ポートだけを開くかを選択します。
a. ネットワークインタフェース全体を開くには、信頼できるデバイス のいずれかを選択してスペースバーを押します。デバイス名の左側のボックスにアスタリスクが付いたら、インタフェー
ス全体が開くことを示します。
b. すべてのネットワークインタフェースで SNMP ポートを開くには、他のポート を選択して snmp:udp と入力します。
6. OK を選択し、<Enter> を押します。
Firewall Configuration（ファイアウォール選択） 画面が表示されます。
7. OK を選択し、<Enter> を押します。
Choose a Tool（ツールの選択）メニューが表示されます。
8. 終了 を選択し、<Enter> を押します。
対応SUSE Linux Enterprise Server オペレーティングシステムを実行しているシステムでの SNMP エージェント
の設定
Server Administrator は ucd-snmp または net-snmp エージェントによって提供された SNMP サービスを使用します。リモートホストからの SNMP アクセスを有効にするための SNMP エー
ジェントの設定、コミュニティ名の変更、セット操作の有効化、および管理ステーションへのトラップの送信が可能です。ITAssistantのようなシステム管理アプリケーションと正しく相互作用するように
SNMP エージェントを設定するには、以下の項の手順に従ってください。
Server Administrator SNMP インストール処置
Server Administrator SNMP は、SNMP Multiplexing（SMUX）プロトコルを使って SNMP エージェントと通信を行います。Server Administrator SNMP は SNMP エージェントに接続すると
き、自らを SMUX ピアとして識別するオブジェクト識別子を SNMP エージェントに送信します。オブジェクト識別子は SNMP エージェントで設定しなければならないため、それがない場合は、インストー
ル中に Server Administrator が SNMP エージェント設定ファイル /etc/snmpd.conf または /etc/snmp/snmpd.conf に次の行を追加します。
smuxpeer .1.3.6.1.4.1.674.10892.1
メモ： このコマンドは、オペレーティングシステムでデフォルトのインストールを実行した場合にのみ使用できます。
メモ： ファイアウォールのセキュリティレベルの詳細については、<F1> を押してください。デフォルトの SNMP ポート番号は 161 です。X Windows GUI を使用している場合、Red
Hat Enterprise Linux オペレーティングシステムの新しいバージョンでは、<F1> を押しても、ファイアウォールのセキュリティレベルに関する情報が表示されないことがあります。
メモ： SNMP 設定の詳細については、オペレーティングシステムのマニュアルを参照してください。