Filtrando a exibição SNMP

Question

Temos várias interfaces de rede em uma máquina. Como configurar a exibição SNMP para limitar quais interfaces podem ser mostradas para a comunidade pública?

Estamos usando o Ubuntu Server e o SNMPD padrão do repositório. Nós limitamos com sucesso o agente SNMPD para mostrar apenas interfaces tree usando esta configuração:

view system included  .iso.org.dod.internet.mgmt.mib-2.interfaces

    

Answer 1

Use o parâmetro da máscara. Veja a página wiki snmpd.conf para maiores explicações.

Isso permitirá que o usuário veja apenas a segunda linha na ifTable:

view system included  .iso.org.dod.internet.mgmt.mib-2.interfaces.ifTable.ifEntry.ifIndex.2 ff.a0

ou na forma mais curta:

                      # OID                          # mask
view system included .1.3.6.1.2.1.2.2.1.1.2          ff.a0
#             ignore those with 0(a = 1 0 1 0)
#             allow any column in table ^  
#             restrict access to the second row