In diesem Abschnitt wird beschrieben, wie die SNMP-Integration konfiguriert wird.

So konfigurieren Sie die SNMP-Integration:

  1. Bearbeiten Sie die Datei /etc/snmp/snmpd.conf. Fügen Sie die folgenden Zeilen zur Konfiguration mit der Quell-IP der Systeme hinzu, die eine Verbindung zum SNMP-Dienst herstellen.

    Im folgenden Beispiel wird der Zugriff auf alle Zähler von localhost über den Community-String vc-vcg und von 10.0.0.0/8 mit dem Community-String myentprisecommunity unter Verwendung der SNMPv2c-Version konfiguriert. Weitere Informationen finden Sie in der Net-SNMP-Dokumentation.

    agentAddress udp:161
    # com2sec sec.name source community
    com2sec local localhost vc-vcg
     com2sec myenterprise 10.0.0.0/8 myentprisecommunity# group access.name sec.model sec.name 
    group rogroup v2c local
     group rogroup v2c myenterpriseview all included .1 80 
    # access access.name context sec.model sec.level match read write notif
    access rogroup "" any noauth exact all none none#sysLocation Sitting on the Dock of the Bay
    #sysContact Me <me@example.org>sysServices 72master agentx#
    # Process Monitoring
    ## At least one 'gwd' process
    proc gwd
    # At least one 'mgd' process
    proc mgd#
    # Disk Monitoring
    #
    # 100MBs required on root disk, 5% free on /var, 10% free on all other disks
    disk / 100000
    disk /var 5%
    includeAllDisks 10%#
    # System Load
    #
    # Unacceptable 1-, 5-, and 15-minute load averages
    load 12 10 5
  2. Bearbeiten Sie /etc/iptables/rules.v4. Fügen Sie die folgenden Zeilen zur Konfiguration mit der Quell-IP der Systeme hinzu, die eine Verbindung zum SNMP-Dienst herstellen:
    # WARNING: only add targeted rules for addresses and ports
    # do not add blanket drop or accept rules since Gateway will append its own rules
    # and that may prevent it from functioning properly
    *filter
    :INPUT ACCEPT [0:0]
    -A INPUT -p udp -m udp --source 127.0.0.1 --dport 161 -m comment --comment "allow SNMP port" -j ACCEPT
    -A INPUT -p udp -m udp --source 10.0.0.0/8 --dport 161 -m comment --comment "allow SNMP port" -j ACCEPT
    :FORWARD ACCEPT [0:0]
    :OUTPUT ACCEPT [0:0]
    COMMIT
  3. Starten Sie den SNMP- und iptables-Dienst neu:
    service snmpd restart
    service iptables-persistent restart
    service vc_process_monitor restart