Community Strings und Kontrolle des Zugriffs auf MIB-Objekte

Community Strings können mit Zugriffrechten „read-only“, „read-write“ usw. versehen werden. Entsprechend den Zugriffrechten dürfen SNMP-Requests, die diesen Community String enthalten, die „read-only“ definierten Objekte lesen und die „read-write“ definierten Objekte lesen und ändern. Ohne weitere Vorkehrungen können dann alle zugreifbaren Objekte gelesen oder alle änderbaren Objekte gelesen und/oder geändert werden.

Empfehlung

Nutzen Sie die Möglichkeit, an bestimmte Community-Strings selektive Lese- bzw. Schreibrechte zu vergeben für

• MIB-Zweige,

• Objekte,

• Objektinstanzen (in Tabellen).

Empfehlung

Wenn es Ihr Umfeld aus SNMP-Agenten und Management-Plattform(en) erlaubt, sollten Sie die benutzerspezifische Autorisierung des SNMPv3-Protokolls verwenden.