SNMP community nedir?
Kısa cevap
SNMP community, SNMP v1 ve v2c'de cihaz ile NMS arasında paylaşılan ve parola işlevi gören addır (RFC 1901); aynı community adını bilen taraf cihazı sorgulayabilir ya da trap'i tanıyabilir. Şifreleme sağlamaz ve ağda düz metin taşınır; bu yüzden yalnızca güvenilir ağlarda kullanılır. TR7'de iki yerde geçer. Trap gönderiminde SNMP Settings bölümündeki SNMP Community Name alanı kullanılır; alan boş bırakılırsa public kabul edilir, SNMP Version v3 seçilince alan gizlenir. Agent tarafında Management Access'te SNMPd V2 açıldığında Community Name girilir; SNMPd V1 ise sabit public community ile erişim verir. Agent'ın her iki community'si de yalnızca okuma erişimi verir.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Settings → General Settings → Notification Management → SNMP settings | SNMP Community Name (boşsa public; SNMP version v1 ya da v2c iken görünür) | Gönderilen trap'lerin community'si |
| Settings → Device Management → Management Access → Edit → SNMP | SNMPd V2 → Community Name (zorunlu) | v2c sorgularında kullanılacak community |
| Aynı form | SNMPd V1 | Sabit public community ile v1 sorgu erişimi |
| Aynı form | SNMP Allowed Networks | Community'yi bilse bile yalnızca bu ağlardan gelen sorguların kabul edilmesi |
- Agent'ı sorgulama örneği formdaki bilgi metninde verilir: v1 için
snmpwalk -v1 -c public $IP:$PORT, v2c içinsnmpwalk -v2c -c $COMMUNITY_NAME $IP:$PORT .1.
Sık Karıştırılan Noktalar
- "Community adı şifreleme sağlar." Community yalnızca paylaşılan bir addır; trafik şifrelenmez. Kimlik doğrulama ve şifreleme için agent tarafında SNMPd v3 kullanılır.
- "Alan boşsa trap gönderilmez." Boş bırakılan SNMP Community Name
publickabul edilir. - "SNMPd v1'in community'si değiştirilebilir." SNMPd v1 sabit
publiccommunity kullanır; özel community için SNMPd v2 açılır. İstenmeyen erişimi engellemek için SNMP Allowed Networks daraltılır ya da SNMPd v1 kapalı tutulur.
Dokümantasyonda nasıl yapılır
