AIX, snmpdv3.conf - permite o snmpd apenas para nós do cluster

0

no arquivo de configuração do snmpdv3 eu tenho valores de devard do mailny:

ACM_GROUP group1 SNMPv1  public  -

#VACM_VIEW defaultView        internet                  - included -
VACM_VIEW defaultView        risc6000clsmuxpd           - included -
VACM_VIEW defaultView        1.3.6.1.4.1.2.2.1.1.1.0    - included -
VACM_VIEW defaultView        1.3.6.1.4.1.2.6.191.1.6    - included -

# exclude snmpv3 related MIBs from the default view
VACM_VIEW defaultView        snmpModules                - excluded -
VACM_VIEW defaultView        1.3.6.1.6.3.1.1.4          - included -
VACM_VIEW defaultView        1.3.6.1.6.3.1.1.5          - included -

# exclude aixmibd managed MIBs from the default view
VACM_VIEW defaultView        1.3.6.1.4.1.2.6.191        - excluded -

VACM_ACCESS  group1 - - noAuthNoPriv SNMPv1  defaultView - defaultView -

NOTIFY notify1 traptag trap -

TARGET_ADDRESS Target1 UDP 127.0.0.1       traptag trapparms1 - - -

TARGET_PARAMETERS trapparms1 SNMPv1  SNMPv1  public  noAuthNoPriv -

COMMUNITY public    public     noAuthNoPriv 0.0.0.0     0.0.0.0         -

DEFAULT_SECURITY no-access - -

logging         file=/usr/tmp/snmpdv3.log       enabled
logging         size=100000                     level=0

smux            1.3.6.1.4.1.2.3.1.2.1.2         gated_password
#smux            1.3.6.1.4.1.2.3.1.2.1.2         gated_password  # gated
smux     1.3.6.1.4.1.2.3.1.2.1.5      clsmuxpd_password
#smux     1.3.6.1.4.1.2.3.1.2.1.5      clsmuxpd_password # HACMP/ES for AIX clsmuxpd

smux 1.3.6.1.4.1.2.3.1.2.3.1.1 muxatmd_password #muxatmd
VACM_GROUP director_group SNMPv2c public -
VACM_ACCESS director_group - - noAuthNoPriv SNMPv2c defaultView - defaultView -

como configurar o acesso à consulta snmpd apenas para os dois nós do cluster (dois IPs)? Eu estava pensando em instalar pacotes "ipsec" que contém firewall para o AIX, mas talvez eu possa conseguir isso com as configurações do snmpdv3.conf?

    
por DonJ 21.12.2017 / 15:54

0 respostas

Tags