Werbung
7 Unterstützung beim Schutz vor unberechtigtem Zugriff
Das Gerät bietet Ihnen Funktionen, die Ihnen helfen, das Gerät vor unberechtigten Zugriffen zu
schützen.
Führen Sie nach dem Einrichten des Geräts die folgenden Schritte aus, um die Möglichkeit eines
unbefugten Zugriffs auf das Gerät zu verringern.
SNMPv1/v2-Community ändern
SNMPv1/v2 ausschalten
HTTP ausschalten
Eigenes HTTPS-Zertifikat verwenden
Eigenen SSH-Schlüssel verwenden
Telnet ausschalten
HiDiscovery ausschalten
IP Zugriffsbeschränkung aktivieren
Session-Timeouts anpassen
Nicht verwendete Module deaktivieren
7.1
SNMPv1/v2-Community ändern
SNMPv1/v2 arbeitet unverschlüsselt. Jedes SNMP-Paket enthält die IP-Adresse des Absenders
und im Klartext den Community-Namen, mit dem der Absender auf das Gerät zugreift. Wenn
SNMPv1/v2 eingeschaltet ist, ermöglicht das Gerät jedem, der den Community-Namen kennt, den
Zugriff auf das Gerät.
Voreingestellt sind die Community-Namen
Zugriffe. Wenn Sie SNMPv1 oder SNMPv2 verwenden, dann ändern Sie die voreingestellten
Community-Namen. Behandeln Sie die Community-Namen vertraulich.
Führen Sie die folgenden Schritte aus:
Öffnen Sie den Dialog
Der Dialog zeigt die eingerichteten Communitys.
Legen Sie für die Write-Community in Spalte
Um die Änderungen zwischenzuspeichern, klicken Sie die Schaltfläche
enable
configure
snmp community rw <community name>
show snmp community
save
UM Config GRS1040
Release 8.4 09/2020
Gerätesicherheit > Management-Zugriff > SNMPv1/v2
Erlaubt sind bis zu 32 alphanumerische Zeichen.
Das Gerät unterscheidet zwischen Groß- und Kleinschreibung.
Legen Sie einen anderen Community-Namen fest als für Lesezugriffe.
Unterstützung beim Schutz vor unberechtigtem Zugriff
7.1 SNMPv1/v2-Community ändern
public
für Lese-Zugriffe und
Name
den Community-Namen fest.
Wechsel in den Privileged-EXEC-Modus.
Wechsel in den Konfigurationsmodus.
Community für Lese-/Schreibzugriffe festlegen.
Eingerichtete Communities anzeigen.
Speichern der Einstellungen im permanenten Spei-
cher (nvm) im „ausgewählten" Konfigurationsprofil.
private
für Schreib-
Community.
.
113
Werbung
Kapitel
