ESET PROTECT On-Prem

Offline | Przejdź do trybu online

ESET PROTECT On-Prem – Spis treści

# Konfigurowanie usługi SNMP Trap

Skopiuj adres URL bieżącego artykułu Udostępnij przez e-mail

Skuteczne odbieranie komunikatów SNMP wymaga skonfigurowania usługi SNMP Trap. Wykonaj kroki konfiguracji podane poniżej zgodnie z wybranym systemem operacyjnym:

## System Windows

### Wymagania wstępne

•Na komputerze, na którym zainstalowany jest serwer ESET PROTECT, a także na komputerze, na którym zostanie zainstalowane oprogramowanie SNMP Trap musi być zainstalowana usługa Simple Network Management Protocol.

•Oba te komputery muszą znajdować się w tej samej podsieci.

•Na komputerze z serwerem ESET PROTECT musi być skonfigurowana usługa SNMP.

### Konfiguracja usługi SNMP (serwer ESET PROTECT)

1.Naciśnij klawisze Windows + R, aby otworzyć okno dialogowe Uruchamianie. Wpisz ciąg Services.msc w polu Otwórz, a następnie naciśnij klawisz Enter. Wyszukaj pozycję SNMP Service.

2.Otwórz kartę Pułapki, wpisz termin public w polu Nazwa wspólnoty i kliknij przycisk Dodaj do listy.

3.Kliknij przycisk Dodaj i w odpowiednim polu wpisz nazwę hosta, adres IP lub adres IPX komputera, na którym zainstalowane jest oprogramowanie do pułapkowania SNMP, a następnie kliknij przycisk Dodaj.

4.Przejdź na kartę Zabezpieczenia. Kliknij przycisk Dodaj, aby wyświetlić okno Konfiguracja usługi SNMP. Wpisz termin public w polu Nazwa wspólnoty i kliknij przycisk Dodaj. Zostaną skonfigurowane uprawnienia TYLKO DO ODCZYTU. To prawidłowe ustawienie.

5.Sprawdź, czy opcja Zaakceptuj pakiety SNMP od tych hostów jest zaznaczona i kliknij przycisk OK w celu potwierdzenia. Usługa SNMP nie jest skonfigurowana.

### Konfigurowanie oprogramowania SNMP Trap (klient)

1.Należy się upewnić, że usługa SNMP jest zainstalowana na komputerze klienckim.

2.Zainstaluj aplikację odbierania pułapek.

3.Skonfiguruj aplikację odbierania pułapek, aby odbierała komunikaty SNMP Trap z serwera ESET PROTECT (może to obejmować ustawienia adresu IP i portu serwera ESET PROTECT).

4.Należy upewnić się, że zapora na komputerach klienckich pozwala na komunikację sieciową SNMP skonfigurowaną w poprzednim kroku.

5.Aplikacja odbierania pułapek pozwala teraz odbierać komunikaty z serwera ESET PROTECT.

|  | Komunikaty SNMP Trap nie są obsługiwane w urządzeniu wirtualnym ESET PROTECT.

## Linux

1.Trzeba zainstalować pakiet snmpd, uruchamiając jedno z poniższych poleceń:
apt install snmpd snmp(dystrybucje Debian, Ubuntu)
yum install net-snmp (Red Hat)

2.Otwórz plik /etc/default/snmpd i przeprowadź edycję następujących atrybutów:

#SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -g snmp -I -smux -p /var/run/snmpd.pid'

Dodanie znaku # spowoduje całkowite wyłączenie danego wiersza.

SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid -c /etc/snmp/snmpd.conf'

Dodaj do pliku następujący wiersz.

TRAPDRUN=yes
Zmień ustawienie atrybutu trapdrun na yes.

3.Utwórz kopię zapasową oryginalnego pliku snmpd.conf. Plik zostanie później poddany edycji.

mv /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf.original

4.Utwórz nowy plik snmpd.conf i dodaj następujące wiersze:

rocommunity public
syslocation "Testing ESET PROTECT On-Prem"
syscontact administrator@eset_protect.com

5.Otwórz plik /etc/snmp/snmptrapd.conf i na jego końcu dodaj następujący wiersz:

authCommunity log,execute,net public

6.Wpisz poniższe polecenie, aby uruchomić usługi zarządzania SNMP i zapisywanie w dzienniku odbieranych pułapek:

/etc/init.d/snmpd restart

lub

service snmpd restart

7.Aby sprawdzić, czy obsługa pułapek działa, umożliwiając przechwytywanie komunikatów, uruchom następujące polecenie:

tail -f /var/log/syslog | grep -i TRAP

˄˅