[ Pobierz całość w formacie PDF ]
.5.W polu Location wpisać lokalizację komputera.Jeśli np.komputerznajduje się na trzecim piętrze Działu Finansowego, można tu wpisać"3 piętro, Dział Finansowy".6.W polu Service wybrać wszystkie opcje, odnoszące się do danegokomputera Windows NT:Zaznaczyć opcję Physical, jeśli komputer Windows NT zarządzaurządzeniem sprzętowym, np.wtórnikiem (Windows NT może pracowaćjako system zagnieżdżony).Zaznaczyć opcję Applications, jeśli na komputerze pracują aplikacjeTCP/IP, takie jak FTP.Opcja ta powinna zostać zaznaczona wewszystkich komputerach Windows NT.Zaznaczyć opcję Datalink/Subnetwork, jeśli komputer zarządzaurządzeniem łącza danych, np.mostkiem lub podsiecią TCP/IP.Zarządzanie sieciami Microsoft przy użyciu SNMP395Zaznaczyć opcję Internet, jeśli komputer pracuje jako router (bramka IP).Zaznaczyć opcję End-to-End, jeśli komputer jest hostem (zwanymw modelu OSI "end system", systemem końcowym).Opcja ta powinnazostać zaznaczona we wszystkich komputerach Windows NT.7.Można zakończyć na tym konfigurację SNMP, klikając w kolejnychoknach przycisk OK, bądz
też przejść do zakładki Traps, omówionejw następnym podrozdziale.Konfigurowanie pułapek SNMPAby skonfigurować pułapki SNMP, należy:1.Wywołać okno SNMP Properties w opisany wyżej sposób.2.Wybrać zakładkę Traps, która umożliwia zdefiniowanie zbiorowościi miejsc przeznaczenia dla komunikatów-pułapek (patrz rysunek11.12).Nazwy zbiorcze (community names) używane są w celach uwierzytelnieniadostępu.Agent SNMP odpowiada na polecenia SNMP tylko wtedy, gdyzawierają one znaną mu nazwę zbiorczą lub nazwę hosta.Innymi słowy,nazwa zbiorcza jest rodzajem prostego hasła.Kiedy agent SNMP w komputerze Windows NT otrzyma żądanie, które niezawiera ważnej nazwy zbiorczej, wówczas wysyła do miejsca przeznaczeniadla komunikatów pułapek wiadomość o błędzie uwierzytelniania.3.Aby dodać nazwę zbiorczą, którą komputer będzie rozpoznawał,należy wpisać ją w polu Community Name i kliknąć przycisk Add.Kiedy komputer Windows NT wysyła komunikat-pułapkę, wówczasumieszcza w pakiecie SNMP nazwę zbiorczą.Aby usunąć nazwęzbiorczą, należy podświetlić ją i kliknąć przycisk Remove.W nazwach zbiorczych można stosować dowolne znakialfanumeryczne; wielkość liter jest rozróżniana.Zazwyczaj wszystkiehosty rozpoznają nazwę zbiorczą public, która jest nazwą zbiorowościwszystkich hostów.Rozdział 11396Rysunek 11.11 Rysunek 11.12Okno Microsoft SNMP Properties.Zakładka Traps w oknie Microsoft SNMPProperties.4.W polu Trap Destination należy wpisać miejsca przeznaczenia, doktórych wysyłane są komunikaty-pułapki dla danej nazwy zbiorczej.Określa się je, wpisując adresy IP hostów (zazwyczaj zarządcówSNMP), odbierających komunikaty-pułapki wysyłane przez agentaSNMP w komputerze Windows NT.5.Aby wprowadzić miejsce przeznaczenia, należy podświetlić nazwęzbiorowości, do której mają być wysyłane komunikaty-pułapki.Następnie w polu IP Host/Address Or IPX Address wprowadzić adres IPlub IPX odpowiedniego hosta.Kliknąć przycisk Add, aby dołączyć godo listy miejsc przeznaczenia.Aby usunąć miejsce przeznaczeniaz listy, należy podświetlić je i kliknąć przycisk Remove.Konfigurowanie opcji bezpieczeństwa SNMPUsługa SNMP w Windows NT umożliwia określenie nazw zbiorczychi nazw hostów, od których komputer będzie przyjmował polecenia.Moż-na także określić, czy po otrzymaniu komunikatu SNMP z nieznaną na-zwą zbiorczą komputer będzie wysyłał komunikat-pułapkę o błędzieuwierzytelniania.Poniżej podano procedurę konfigurowania opcji bezpieczeństwaw komputerze Windows NT:1.Wywołać okno SNMP Properties w opisany wyżej sposób.2.Wybrać zakładkę Security, która zawiera parametry związanez bezpieczeństwem (patrz rysunek 11.13).Zarządzanie sieciami Microsoft przy użyciu SNMP3973.Jeśli w przypadku nieskutecznej autoryzacji mają być wysyłane ko-munikaty-pułapki, zaznaczyć opcję Send Authentication Trap (patrzrysunek 11.3); w innym przypadku zostawić pole niezaznaczone.Domyślnie opcja ta jest zaznaczona.Rysunek 11.13Zakładka Security w oknieMicrosoft SNMP Properties.4.Na liście Accepted Community Names podać nazwy zbiorcze, odktórych komputer Windows NT będzie przyjmował polecenia.Do-myślnie akceptowane są zawsze polecenia z nazwą zbiorczą public;dlatego na rysunku 11.13 nazwa public jest już umieszczona na liście.Aby dodać kolejne nazwy zbiorcze, należy wprowadzić je w poluAccepted Community Names i kliknąć przycisk Add.Aby usunąć na-zwę zbiorczą z listy, należy podświetlić ją i kliknąć przycisk Remove.5.Można określić, czy pakiety SNMP będą przyjmowane od wszystkich,czy tylko od określonych hostów.Jeśli wybrana jest opcja Accept SNMP Packets from Any Host, wówczas pa-kiety nie są odrzucane na podstawie ich adresu z
ródłowego.Jest to domyślneustawienie.Jeśli wybrana jest opcja Only Accept SNMP Packets from These Host, wów-czas pakiety SNMP są filtrowane na podstawie ich adresu z
ródłowego.Ak-ceptowane są tylko pakiety pochodzące ze zdefiniowanych hostów; wszyst-kie inne są odrzucane.W polu Only Accept SNMP Packets from These Hostnależy wpisać adresy hostów, od których komputer ma przyjmować pakiety.Następnie kliknąć przycisk Add, aby dodać je do listy.Aby usunąć wpisz listy, podświetlić go i kliknąć przycisk Remove.6.Klikać przycisk OK w kolejnych oknach, aby zakończyć konfiguracjęSNMP [ Pobierz całość w formacie PDF ]