Примеры файлов NET.CFG, использующих имена и типы групп
Чтобы использовать группу ловушек по умолчанию, разрешить доступ на операции чтения для любых групп, но установить имя группы для чтения/записи "secret", поместите следующие строки в NET.CFG:
desktop snmp
enable monitor community any
enable control community specified
control community "secret"
Чтобы запретить все ловушки и использовать значения по умолчанию для групп управления и наблюдения, поместите следующие строки в файл NET.CFG:
desktop snmp
enable trap community off
Чтобы указать для группы управления нулевую строку и использовать значения по умолчанию для групп наблюдения и ловушек, поместите следующие строки в файл NET.CFG:
desktop snmp
enable control community specified
control community ""
Использование в качестве имени группы нулевой строки равносильно установке enableтип_группы community
в значение "off".
Чтобы предоставить доступ только группе "private" и установить "agenttrap" в качестве имени группы ловушек, поместите следующие строки в файл NET.CFG:
desktop snmp
enable monitor community specified
monitor community "private"
enable control community specified
control community "private"
enable trap community specified
trap community "agenttrap"
Чтобы временно разрешить любой группе доступ только для чтения, в предыдущем примере в NET.CFG измените строки следующим образом:
desktop snmp
enable monitor community any
monitor community "private"
enable control community specified
control community "private"
enable trap community specified
trap community "agenttrap"
Desktop SNMP игнорирует строку monitor community "private"
до тех пор, пока Вы не установите в строке enable monitor community
значение "specified". Это позволяет Вам временно изменять значение на "any" или на "off", не удаляя определение имени группы.
| |