EventSentry kann SNMP v1-, v2c- und v3-Traps von entfernten Netzwerkgeräten empfangen. Der SNMP-Trap-Daemon kann eingehende Traps entweder im Ereignisprotokoll der Anwendung protokollieren oder in einer Datenbank speichern.
Um den SNMP-Trap-Daemon zu aktivieren, aktivieren Sie das Kontrollkästchen SNMP-Trap-Daemon aktivieren auf der Registerkarte "Allgemein" und konfigurieren Sie entweder die Datenbank- oder die Ereignisprotokollfunktion. Der Standard-SNMP-Port ist 162, kann aber auf einen anderen Port geändert werden.
Schwellenwert-Einstellungen
Um die Anzahl der eingehenden Traps, die vom Dämon verarbeitet werden, zu begrenzen, ändern Sie die maximale Anzahl von Nachrichten und den anwendbaren Zeitraum. Der Dämon verwirft eingehende Pakete, wenn die Anzahl die unter Maximale Anzahl zulässiger Nachrichten für den Konfigurationszeitraum angegebene Anzahl überschreitet.
Autorisierte IP-Adressen / Netzwerke
Um die Sicherheit zu erhöhen, müssen Sie angeben, von welchen Hosts der Dämon Pakete annehmen wird. Bitte beachten Sie, dass Hostnamen in der Liste nicht erlaubt sind, Sie können nur IP-Adressen angeben.
IP-Adressen können mit oder ohne Angabe der Subnetzbits eingegeben werden. Wenn Sie beispielsweise nur zwei Server mit den IP-Adressen 184.23.22.11 und 184.23.22.43 hinzufügen möchten, fügen Sie diese beiden IP-Adressen einfach der Liste hinzu.
Um ein ganzes Subnetz zu autorisieren, zum Beispiel die IP-Adressen 184.23.22.1 - 184.23.22.254, fügen Sie 184.23.22.0/24 hinzu. Um nur den Bereich von 184.23.22.128 - 184.23.22.22.254 zuzulassen, geben Sie dann 184.23.22.128/25 an.
Kompatibilität
Der Dämon sollte mit jedem SNMP-kompatiblen Host arbeiten der v1, v2c oder v3 unterstützt.
