堡垒机配置snmp v3

具体型号提供下

1. 选择系统设置 > 系统 > 基本设置 > 其他。
2. 选中SNMP配置中SNMPD service对应的启用。

配置SNMP

3. 选中SNMP对应的启用。

   开启SNMP后，运维审计系统会打开UDP 161端口，如果网管和运维审计系统之间部署了防火墙，请添加防火墙策略允许网管访问运维审计系统的UDP 161端口。

4. 设置白名单IP。
   
   
   
   
   

   参数	说明
   白名单IP	允许管理运维审计系统的网管IP地址（支持IPv6），可以配置多个（一次输入一个，输入多次）。该项必须配置，如果不配置，则任何网管都不能管理运维审计系统。

5. 选择SNMPv2或SNMPv3后，分别设置对应的参数。
   • SNMPv2：
     
     
     
     

     参数	说明
     SNMP读团体字	运维审计系统与网管之间使用团体字认证，缺省值为public。网管侧的读团体字必须与运维审计系统的读团体字保持一致，如果不一致网管侧访问运维审计系统将会失败。 Note: SNMP读团体字仅支持字母、数字和特殊字符“-”。 SNMPv2同时兼容SNMPv1。

   • SNMPv3：

     运维审计系统与网管之间使用用户名、认证算法和认证密码进行认证。网管侧的用户名、密码必须与运维审计系统的用户名、密码保持一致，如果不一致网管侧访问运维审计系统将会失败。目前仅支持认证不加密，即authNoPriv。

     
     
     
     
     

     参数	说明
     用户名	自定义，长度为1-32的字符串，仅支持字母和数字。
     认证算法	仅支持SHA算法。
     认证密码	自定义，仅支持字母、数字和@#%^&*()_+，最小长度为8。

配置SNMP Trap

6. 选中SNMP Trap对应的启用，并设置以下参数。
   
   
   
   
   

   参数	说明
   SNMP Trap读团体字	运维审计系统与Trap服务器之间使用团体字认证。Trap服务器的读团体字必须与运维审计系统的读团体字保持一致，否则Trap服务器将无法正常接收运维审计系统发送的Trap通知消息。 Note: 保存设置后，将隐藏该团体字，并显示已托管Trap读团体字。可以单击修改Trap读团体字重设读团体字。
   SNMP Trap服务器IP	SNMP Trap服务器的IP地址。服务器必须已启动了SNMP Trap服务。
   SNMP Trap服务器端口	SNMP Trap服务器监听的端口。一般默认为162/udp。运维审计系统到SNMP Trap服务器之间如部署了防火墙，需要放通该端口。

7. 确认全部配置无误后，单击确定。