Se o SNMP não estiver configurado corretamente, as informações de monitoramento poderão ser enviadas para um host mal-intencionado. O host mal-intencionado pode usar essas informações para planejar um ataque.

ESXi inclui um agente SNMP que pode enviar notificações (traps e informes) e receber solicitações GET, GETBULK e GETNEXT. O SNMP não é ativado por padrão. O SNMP deve ser configurado em cada host ESXi. Você pode usar ESXCLI, PowerCLI ou vSphere Web Services SDK para configuração.

Consulte a documentação do vSphere Monitoramento e desempenho para obter informações detalhadas sobre como configurar o SNMP, incluindo o SNMP v3. O SNMP v3 fornece segurança mais forte do que o SNMP v1 ou o SNMP v2c, incluindo autenticação de chave e criptografia. Consulte Referência de ESXCLI para obter mais informações sobre as opções de comando esxcli system snmp.

Procedimento

  1. Para determinar se o SNMP é usado, execute o seguinte comando.
    esxcli system snmp get
  2. Para ativar o SNMP, execute o seguinte comando.
    esxcli system snmp set --enable true
  3. Para desativar o SNMP, execute o seguinte comando.
    esxcli system snmp set --enable false