NET-SNMP wird mit einer Standard-SNMP-Konfiguration ausgeliefert, die eine einfache Einrichtung und erste Nutzung ermöglicht.
Wie bei jeder Standardkonfiguration muss sie für den Produktivbetrieb an die Unternehmens- und Sicherheitsrichtlinien des Benutzers angepasst werden.
Ändern Sie die Minimalkonfiguration des SNMP-Agenten sowie die korrespondierende Einstellungen an der Management-Plattform entsprechend den Vorgaben Ihres Sicherheitsregelwerks.
Bei folgenden Konfigurationsparametern sollten Sie unter Sicherheitsaspekten besonders aufmerksam verfahren:
Community Strings für den Empfang von SNMP-Anforderungen (SNMP Protokollversion 1 und 2c)
Community Strings und Zugriffskontrolle auf MIB-Objekte
Erweiterte Sicherheitsfunktionen für den Empfang von SNMP-Anforderungen (SNMPv3)
Community Strings und Absenderadressen
Empfängeradressen für SNMP-Traps