반응형
안녕하세요.
L4스위치에 정상적인 동작을 모니터링하기 위해 SNMP 설정을
불가피하게 하여야 할 때, 취약하지 않도록 설정이 필요합니다.
올바르게 설정하여 안전하게 운영하세요.
1. SNMP 설정
/cfg/sys/access/mgmt/add 10.10.10.10 255.255.255.255 snmp
/cfg/sys/access/snmp r - snmp 접근권한(read-only) 설정
/cfg/sys/ssnmp
name "[snmp_name]" - snmp 네임
rcomm "[Community string 값] - snmp 커뮤니티 권한(read-only) + 스트링 값 변경
wcomm "[Community string 값] - snmp 커뮤니티 권한(write-only) + 스트링 값 변경
* 보안을 위해 rcomm만 허용하며 특정 Community string 값을 생성하여 설정하는 것을 권고한다.
2. 설정 적용
diff - 현재 설정과 apply하기 전 변경된 설정 비교
apply - 변경된 설정 값 적용
save - flash memory에 현재 설정 저장
SNMP Community string 값 변경 시 연동중인 시스템의 값 동일하게 변경해줘야 한다.
모두 안전한 운영합시다.

반응형
'IT' 카테고리의 다른 글
현대자동차 생산직 자소서 항목 (0) | 2023.03.02 |
---|---|
[네트워크] 시스코(CISCO) 라우팅 설정 (0) | 2023.02.28 |
[네트워크] 시스코(CISCO) SSH 설정 (0) | 2023.02.27 |
[네트워크] Brocade/Ruckus L3 점검 명령어 (0) | 2023.02.18 |
[네트워크] 알테온(Alteon) 자주 사용하는 L4 명령어 (0) | 2023.02.17 |