Belden Hirschmann GRS103 HiOS-2S Referenzhandbuch Seite 476

8 Unterstützung beim Schutz vor unberechtigtem Zugriff
Das Gerät bietet Ihnen Funktionen, die Ihnen helfen, das Gerät vor unberechtigten Zugriffen zu
schützen.
Führen Sie nach dem Einrichten des Geräts die folgenden Schritte aus, um die Möglichkeit eines
unbefugten Zugriffs auf das Gerät zu verringern.
SNMPv1/v2-Community ändern

SNMPv1/v2 ausschalten

HTTP ausschalten

Eigenes HTTPS-Zertifikat verwenden

Eigenen SSH-Schlüssel verwenden

Telnet ausschalten

HiDiscovery ausschalten

IP Zugriffsbeschränkung aktivieren

Session-Timeouts anpassen

Nicht verwendete Module deaktivieren

8.1 SNMPv1/v2-Community ändern
SNMPv1 und SNMPv2 arbeiten unverschlüsselt. Jedes SNMP-Paket enthält die IP-Adresse des
Absenders und im Klartext den Community-Namen, mit dem der Absender auf das Gerät zugreift.
Wenn die Funktion
den Community-Namen kennt, den Zugriff auf das Gerät. Behandeln Sie die Community-Namen
vertraulich.
Voreingestellt sind die
Schreibzugriff. Wenn Sie SNMPv1 oder SNMPv2 verwenden, dann ändern Sie den voreinge-
stellten Community-Namen. Führen Sie dazu die folgenden Schritte aus:
Öffnen Sie den Dialog

Der Dialog zeigt die eingerichteten Communitys.
Legen Sie für die Write-Community in Spalte

–
–
–
Einstellungen vorläufig anwenden. Klicken Sie dazu die Schaltfläche

enable
configure
snmp community rw <community name>
show snmp community
save
UM Config GRS HiOS-2S
Release 9.4 07/2023
und/oder
SNMPv1
Community-Namenpublic
Gerätesicherheit > Management-Zugriff > SNMPv1/v2
Erlaubt sind bis zu 64 alphanumerische Zeichen.
Das Gerät unterscheidet zwischen Groß- und Kleinschreibung.
Legen Sie einen anderen Community-Namen fest als für Lesezugriffe.
Unterstützung beim Schutz vor unberechtigtem Zugriff
8.1 SNMPv1/v2-Community ändern
eingeschaltet ist, ermöglicht das Gerät jedem, der
SNMPv2
für Lesezugriff und
den Community-Namen fest.
Name
In den Privileged-EXEC-Modus wechseln.
In den Konfigurationsmodus wechseln.
Community für Lese- und Schreibzugriffe fest-
legen.
Eingerichtete Communities anzeigen.
Einstellungen im permanenten Speicher (nvm) im
„ausgewählten" Konfigurationsprofil speichern.
private für Lese- und
Community.
.
111