[RH7.2] SNMP & MRTG

[Verwijderd]

Ik wil op me linux routertje met MRTG de statistieken uitlezen. Nu heb ik op me Linux router de ucd-snmpd van redhat meegeinstalleerd en ik word helemaal gek van die configfile, ook na een search en de manpages. Is er iemand die dat heeft draaien en even een hele basic config kan posten????????

[kieskes]

daar ben ik ook mee aan het kutten geweest..

het klinkt raar, maar probeer het is met een lege snmpd.conf bestand , zo werkte ie bij mij perfect! (en nu nog) !

[Verwijderd]

Op dinsdag 18 december 2001 20:43 schreef kieskes het volgende:
daar ben ik ook mee aan het kutten geweest..

het klinkt raar, maar probeer het is met een lege snmpd.conf bestand , zo werkte ie bij mij perfect! (en nu nog) !

hmm.... werkt inderdaad uit de kunst....kewl thx

[dillhole]

cool dat werkt inderdaad...
nou ja als ik heb walk werkt het dus dan zal de rest ook wel werken.
erg vet

[Coen Rosdorff]

Zet snmp wel dicht in je firewall dan, anders kunnen mensen van buitenaf hele leuke dingen doen

Dit is een config waarmee je alleen read-access hebt, en alleen vanaf localhost:

code:

com2sec public   localhost     public

group   public     v1       public
group   public     v2c       public
group   public     usm       public

view    all     included    .1

access  public     ""   any  noauth    exact  all    none   none

Even de community-name (public) veranderen in wat anders geeft ook weer een klein stukje extra veiligheid.

[Onno]

Op woensdag 19 december 2001 00:35 schreef little_soundman het volgende:
Zet snmp wel dicht in je firewall dan, anders kunnen mensen van buitenaf hele leuke dingen doen

Zonder config kun je alleen lezen en niet schrijven, toch?

En als je systeem goed geconfigureerd is valt er weinig destructiefs te doen met de info die via SNMP op te vragen is.

[Coen Rosdorff]

Op woensdag 19 december 2001 00:38 schreef Onno het volgende:

Zonder config kun je alleen lezen en niet schrijven, toch?

Geen id (Zou zo wel moeten zijn als het goed ontworpen is), maar dicht zetten is opzich nooit slecht. ucd-snmp heeft ook wel een geschiedenis met exploits......