Простой протокол управления сетью (SNMP)

Нескольк© лет назад организации, занимающиеся безопасностью, нашли серьезные ошибки в общем коде, широко используемом множеством компаний для интегрирования возможностей протокола Simple Network Management Protocol (Простой протокол управления сетью, SNMP) в свое оборудование. Несмотря на то, что многие разработчики — включая компанию Microsoft — будут быстро реагировать на эти проблемы, иногда требуется наложить некоторые ограничения на SNMP.

Ветвь Конфигурация компьютера\Административные ma6jiOHbi\CeTb\SNMP

(\Computer ConfigurationXAdministrative Templates\Network\SNMP) содержит три политики, управляющие протоколом SNMP на компьютере клиента.

1. Сообщества (Communities). Используйте эту политику для указания SNMP-сообществ, на SNMP-запросы которых может отвечать компьютер. Если эта политика включена и сообщества определены, компьютер игнорирует запросы от других сообществ. Если политика не определена или отключена, то компьютер отвечает любым сообществам, определенным в локальных параметрах SNMP.

2. Разрешенные диспетчеры (Permitted Managers). Используйте эту политику для указания узлов, которые могут отправлять-SNMP-запросы на клиентский компьютер. Если эта политика включена и определены менеджеры, клиент игнорирует запросы от других SNMP-менеджеров. Если политика не определена или отключена, то компьютер отвечает менеджерам, определенным локальными параметрами SNMP.

3. Ловушки только для публичного сообщества (Traps For Public Community). Используйте эту политику для указания узлов, получающих ловушки SNMP от локального компьютера. Если политика не определена или отключена, то клиент отправляет ловушки узлам, указанным в локальных параметрах SNMP.

Замечание Обратитесь к главе 26 для получения подробного описания службы SNMP и настройки сообществ, диспетчеров и ловушек без использования политик.