Cette section décrit comment configurer l'intégration du protocole simple de gestion de réseau.

Pour configurer l'intégration du protocole simple de gestion de réseau :

  1. Modifiez /etc/snmp/snmpd.conf. Ajoutez les lignes suivantes à la configuration avec l'adresse IP source des systèmes qui seront connectés au service SNMP.

    L'exemple suivant configure l'accès à tous les compteurs à partir de localhost via la chaîne de communauté vc-vcg et de 10.0.0.0/8 avec une chaîne de communauté myentprisecommunity utilisant la version SNMPv2c. Pour plus d'informations, reportez-vous à la documentation Net-SNMP.

    agentAddress udp:161
# com2sec sec.name source community
com2sec local localhost vc-vcg
 com2sec myenterprise 10.0.0.0/8 myentprisecommunity# group access.name sec.model sec.name 
group rogroup v2c local
 group rogroup v2c myenterpriseview all included .1 80 
# access access.name context sec.model sec.level match read write notif
access rogroup "" any noauth exact all none none#sysLocation Sitting on the Dock of the Bay
#sysContact Me <[email protected]>sysServices 72master agentx#
# Process Monitoring
## At least one 'gwd' process
proc gwd
# At least one 'mgd' process
proc mgd#
# Disk Monitoring
#
# 100MBs required on root disk, 5% free on /var, 10% free on all other disks
disk / 100000
disk /var 5%
includeAllDisks 10%#
# System Load
#
# Unacceptable 1-, 5-, and 15-minute load averages
load 12 10 5
  2. Modifiez /etc/iptables/rules.v4. Ajoutez les lignes suivantes à la configuration avec l'adresse IP source des systèmes qui seront connectés au service SNMP. 
    # WARNING: only add targeted rules for addresses and ports
# do not add blanket drop or accept rules since Gateway will append its own rules
# and that may prevent it from functioning properly
*filter
:INPUT ACCEPT [0:0]
-A INPUT -p udp -m udp --source 127.0.0.1 --dport 161 -m comment --comment "allow SNMP port" -j ACCEPT
-A INPUT -p udp -m udp --source 10.0.0.0/8 --dport 161 -m comment --comment "allow SNMP port" -j ACCEPT
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
COMMIT
  3. Redémarrez les services SNMP et iptables : 
    service snmpd restart
service iptables-persistent restart
service vc_process_monitor restart