Configuração do SNMP

Para ativar as solicitações de SNMP, efetue uma das seguintes ações:

• Ative as solicitações de SNMP na página Preferências:
  • Adicione um usuário do SNMPv3 que possa ativar as solicitações de SNMPv3 e que tenha acesso somente para leitura à MIB completa no sistema ztC Edge.
  • Configure o controle de acesso às solicitações de SNMPv1 e SNMPv2, no qual nenhum usuário (Restrito) ou qualquer usuário que utilize a comunidade pública padrão (Irrestrito) poderá enviar solicitações.
• Personalize a funcionalidade de solicitação de SNMP editando os arquivos snmpd.conf. É possível personalizar o controle de acesso às solicitações de SNMPv1 e SNMPv2. A lista de usuários das solicitações de SNMPv3 também pode ser personalizada. Para obter informações, consulte Para personalizar a funcionalidade de solicitação de SNMP, abaixo.

Para ativar as solicitações de SNMP na página Preferências

1. Clique em Preferências, no painel de navegação à esquerda, para abrir a página Preferências.
2. Em Notificação, clique em Configuração do SNMP.

3. Ative a caixa de seleção ao lado de Ativar solicitações de SNMP.

4. Aparece a Lista de usuários das solicitações de SNMP (Versão 3).

   Se um nome de usuário aparecer na Lista de usuários das solicitações de SNMP (Versão 3), o nível de segurança do usuário será mostrado e também será exibida uma versão somente para leitura do arquivo snmpd.conf. O usuário tem acesso somente para leitura ao MIB completo. Observe que o sistema é compatível apenas com um único usuário das Solicitações de SNMP (Versão 3).

   Se não aparecer um nome de usuário, é possível adicionar um usuário de SNMPv3.

   Para adicionar um usuário de SNMPv3.

   1. Clique no botão  Adicionar, que abre o assistente de adição de um usuário.

   2. Insira valores para os seguintes itens:

      Nome de usuário — o nome de um usuário que tem acesso ao agente SNMPv3. O nome deve ser único.

      Nível de segurança — o nível de segurança do usuário. Os valores válidos são:

      • Sem autenticação e sem privacidade: nenhuma segurança é aplicada às mensagens, que não são autenticadas nem criptografadas.
      • Autenticação sem privacidade: as mensagens são autenticadas, mas não criptografadas. Digite valores para Tipo de autenticação e Senha de autenticação.
      • Autenticação e privacidade: as mensagens são autenticadas e criptografadas. Digite valores para Tipo de autenticação, Senha de autenticação, Tipo de criptografia e Senha de criptografia.

      Quando o nível de segurança inclui autenticação ou privacidade, aparecem os seguintes campos:

      Tipo de autenticação — o tipo de autenticação do usuário. Os valores válidos são:

      • MD5: configure o Message-digest Algorithm (MD5) como tipo de autenticação do usuário.
      • SHA: configure o Secure Hash Algorithm (SHA) como tipo de autenticação do usuário.

      Senha de autenticação — a senha obrigatória do usuário, que é utilizada para gerar a chave de autenticação secreta. A senha deve conter no mínimo oito caracteres.

      Tipo de criptografia — o tipo de criptografia do usuário. Os valores válidos são:

      • AES: configure o Advanced Encryption Standard (AES) como tipo de criptografia do usuário.
      • DES: configure o Data Encryption Standard (DES) como tipo de criptografia do usuário.

      Senha de criptografia — a senha obrigatória do usuário, que é utilizada para gerar a chave de criptografia secreta. A senha deve conter no mínimo oito caracteres.

   3. Clique em Salvar, para salvar as alterações.

5. Selecione uma opção de acesso:

   Restrito (o padrão) — impede que os usuários enviem solicitações de SNMPv1 e SNMPv2.

   Irrestrito — permite que qualquer usuário da comunidade pública padrão envie solicitações de SNMPv1 e SNMPv2.

   Personalizado (disponível quando o arquivo snmpd.conf tiver sido manualmente editado por um usuário; consulte Para personalizar a funcionalidade de solicitação de SNMP, abaixo) — permite acesso personalizado.

6. Clique em Salvar (ou clique em Redefinir, para restaurar valores salvos anteriormente).

Para personalizar a funcionalidade de solicitação de SNMP editando os arquivos snmpd.conf

Personalize a funcionalidade de solicitação de SNMP editando os arquivos snmpd.conf.

Personalize o controle de acesso às solicitações de SNMPv1 e SNMPv2 editando o arquivo /etc/snmp/snmpd.conf:

1. Inicie uma sessão no host.
2. Edite manualmente o arquivo padrão /etc/snmp/snmpd.conf em ambos os nós.
3. Salve o arquivo.
4. Reinicie o processo snmpd em cada nó, digitando o comando systemctl restart snmpd.

Personalize a lista de usuários das solicitações de SNMPv3 editando os arquivos /etc/snmp/snmpd.conf e /var/lib/net-snmp/snmpd.conf.

1. Inicie uma sessão no host.
2. Edite manualmente o arquivo padrão /etc/snmp/snmpd.conf em ambos os nós.
3. Edite manualmente o arquivo padrão /var/lib/net-snmp/snmp/snmpd.conf em ambos os nós.
4. Salve o arquivo.
5. Reinicie o processo snmpd em cada nó, digitando o comando systemctl restart snmpd.

1. Clique em Preferências, no painel de navegação à esquerda, para abrir a página Preferências.
2. Em Notificação, clique em Configuração do SNMP.
3. Marque a caixa de seleção ao lado de Ativar interceptações SNMP.
4. Digite o nome da Comunidade SNMP ou mantenha o padrão (public).

5. Abaixo da Lista de destinatários das interceptações SNMP (Versão 3), há uma lista de usuários das interceptações e o endereço IP do servidor destinatário onde constam esses usuários. O sistema do ztC Edge envia interceptações SNMPv3 ao usuário de interceptação no servidor destinatário. Adicione um destinatário, se for necessário.

   Para adicionar um destinatário

   1. Clique no botão  Adicionar, que abre o assistente de adição de um destinatário.

   2. Insira valores para os seguintes itens:

      Endereço do destinatário — o nome do host ou o endereço IPv4 do servidor destinatário.

      Nome de usuário — o nome de um usuário de interceptação no servidor destinatário. O nome do destinatário deve ser único.

      Nível de segurança — o nível de segurança do usuário. Os valores válidos são:

      • Sem autenticação e sem privacidade: nenhuma segurança é aplicada às mensagens, que não são autenticadas nem criptografadas.
      • Autenticação sem privacidade: as mensagens são autenticadas, mas não criptografadas. Digite valores para Tipo de autenticação e Senha de autenticação.
      • Autenticação e privacidade: as mensagens são autenticadas e criptografadas. Digite valores para Tipo de autenticação, Senha de autenticação, Tipo de criptografia e Senha de criptografia.

      Quando o nível de segurança inclui autenticação ou privacidade, aparecem os seguintes campos:

      Tipo de autenticação — o tipo de autenticação do usuário. Os valores válidos são:

      • MD5: configure o Message-digest Algorithm (MD5) como tipo de autenticação do usuário.
      • SHA: configure o Secure Hash Algorithm (SHA) como tipo de autenticação do usuário.

      Senha de autenticação — a senha obrigatória do usuário, que é utilizada para gerar a chave de autenticação secreta. A senha deve conter no mínimo oito caracteres.

      Tipo de criptografia — o tipo de criptografia do usuário. Os valores válidos são:

      • AES: configure o Advanced Encryption Standard (AES) como tipo de criptografia do usuário.
      • DES: configure o Data Encryption Standard (DES) como tipo de criptografia do usuário.

      Senha de criptografia — a senha obrigatória do usuário, que é utilizada para gerar a chave de criptografia secreta. A senha deve conter no mínimo oito caracteres.

   3. Clique em Salvar, para salvar as alterações.

6. Clique em Salvar (ou clique em Redefinir, para restaurar valores salvos anteriormente).

7. Configure o firewall da organização, de modo a permitir as operações envolvendo o SNMP, que permite aos sistemas de gerenciamento do SNMP receberem alertas e enviarem interceptações ao sistema ztC Edge. Para fazê-lo, configure o firewall da organização, de modo a abrir a porta do SNMP:

   Tipo de mensagem: SNMP
   Protocolo: SNMP
   Porta: 161 (Get/Walk) 162 (Interceptações)

8. Gere um alerta de teste, clicando em Gerar alerta de teste.

   O software do Stratus Redundant Linux gera um alerta de teste e o SNMP envia interceptações aos destinatários das interceptações SNMP; alertas eletrônicos enviam um e-mail de teste com o assunto "Alerta de teste" a todos os destinatários de alertas eletrônicos, se estes tiverem sido configurados (consulte Configuração de alertas eletrônicos); e a Configuração da assistência técnica envia uma notificação para o seu representante de serviços da Stratus autorizado, se esta tiver sido configurada (consulte Configuração da assistência técnica remota). Veja o status das entregas no registro Histórico de alertas (consulte A página Histórico de alertas).