|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Mykola Dzham 2:5020/400 15 Feb 2006 21:31:26
To : Alexander Pechenin
Subject : Re: 2 Andrey Ostanovsky - Примеры взаимодействия Net-snmp + MRTG
--------------------------------------------------------------------------------
Alexander Pechenin wrote:
> > > например:
> > >
> > > rocommunity public 192.168.0.1
> >
> > Эта запись означает "разрешить GET запросы с community public, идущие
> > от адреса 192.168.0.1" и не имеет никакого отношения к тому, какие
> > именно данные выдает snmpd
> >
> > > А как то же самое прописать на интерфейс в целом, если на нем сидит
> > > несколько подсетей? Мне же не по подсетям график рисовать нужно, а по
> > > загрузке этими подсетями интерфейса в целом.
> >
> > А snmpd глубоко наплевать сколько у тебя подсетей на интерфейсе и есть
> > ли они вообще. По запросу ifInOctets/ifOutOctets выдается счетчик
> > байтов интерфейса а не какие-то счетчики каких-то подсетей.
> > Так что то, что ты хочешь, есть там изначально. Потому я и не могу
> > понять как ты умудрился придумать себе на ровном месте не существующую
> > проблему.
>
>
> Понятно, спасибо.
> Значит в моем случае достаточно будет указания rocommunity public IP в
> snmpd.conf на каждый подлежащий общитыванию интерфейс шлюза, независимо,
> сколько интерфейсу назначено алиасов в виде дополнительных IP.
Блин, ну неужели я так непонятно объясняю? IP это тот IP, откуда будут
отправляться snmp запросы а не ip какого-то интерфейса! То есть это
всего лишь параметр безопасности: кому отдавать по snmp данные, он
никак не влияет на то, какие данные отдавать.
> Кстати, при указании public доступ к интерфейсу для получения с него данных
> будет возможен откуда угодно?
Доступ к snmpd (а не к интерфейсу) будет доступен оттуда, чей IP указан
командой rocommunity.
> Можно сделать, чтобы доступ (мониторинг) через SNMP был возможен только
> локально?
Сказать rocommunity public 127.0.0.1
--
LEFT-(UANIC|RIPE)
JID: levsha@jabber.net.ua
--- ifmail v.2.15dev5.3
* Origin: National Taras Shevchenko University of Kyiv (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
