NetdefendOS_2.27.01_Firewall_User_Manual_RUS

SNMP-доступа. Порт 161 обычно используется для SNMP и на этом порту система NetDefendOS
ожидает SNMP-трафик.
Шифрование удаленного доступа
Следует отметить, что доступ по протоколу SNMP версий 1 или 2c access означает, что строка
community будет отправлена как читаемый текст. При работе удаленного клиента в публичной сети
Internet это является небезопасным. Поэтому желательно иметь удаленный доступ через
зашифрованный туннель VPN или аналогичное защищенное средство коммуникации.
Предотвращение перегрузок SNMP
Расширенная настройка SNMP Request Limit ограничивает количество разрешенных SNMPзапросов
в секунду. Таким образом, можно предотвратить атаки, приводящие к перегрузке.
Пример 2.14. Включение мониторинга SNMP
Данный пример включает доступ по протоколу SNMP через внутренний интерфейс lan из сети mgmt-net, с
использованием командной строки Mg1RQqR. (Так как клиент управления находится во внутренней сети, нет
необходимости создавать VPN-туннель.)
CLI
gw-world:/> add RemoteManagement RemoteMgmtSNMP my_snmp Interface=lan
Network=mgmt-net SNMPGetCommunity=Mg1RQqR
Если необходимо включить SNMPBeforeRules (отключено по умолчанию), используется команда:
gw-world:/> set Settings RemoteMgmtSettings SNMPBeforeRules=Yes
Web-интерфейс
1. Зайдите System > Remote Management > Add > SNMP management
2. Для Remote access type введите:
• Name: соответствующее имя
• Community: Mg1RQqR
3. Для Access Filter введите:
• Interface: lan
• Network: mgmt-net
4. Нажмите OK
Если требуется включить SNMPBeforeRules (отключено по умолчанию), необходимая настройка находится в
System > Remote Management > Advanced Settings.
2.5.1. Расширенные настройки SNMP
Следующие расширенные настройки SNMP находятся в разделе Удаленное управление в WebUI.
SNMP Before RulesLimit
Включить SNMP-трафик независимо от настроенных IP-правил.
По умолчанию: Включено
Ограничение SNMP-запросов
67