Для определения того, каким станциям, применяющим Простой протокол управления сетью (SNMP), разрешен доступ к переменным базы данных информации управления (MIB) агент snmpd использует простую схему идентификации. Эта схема включает спецификацию стратегий доступа SNMP. Стратегия доступа SNMP - это связь по управлению между группой взаимодействия SNMP, режимом доступа и представлением MIB.
Группа взаимодействия SNMP - это группа с заданным именем, состоящая из одного или нескольких хостов. Имя группы взаимодействия - это последовательность 8-битовых наборов, которую диспетчер SNMP вставляет в пакет запроса SNMP для идентификации.
Параметр режим доступа задает уровень доступа хостов группы взаимодействия к функциям получения и изменения переменных MIB из определенного агента SNMP. Возможные значения режима доступа: нет, только чтение, чтение-запись и только запись.
Представление MIB - определяет одно или несколько поддеревьев MIB, к которым разрешен доступ определенной группе взаимодействия SNMP. Представлением MIB может быть все дерево MIB или его ограниченное подмножество.
Когда агент SNMP получает запрос, он проверяет имя группы взаимодействия и IP-адрес запрашивающего хоста и определяет, входит ли запрашивающий хост в группу взаимодействия, соответствующую заданному имени. Если запрошенный хост входит в эту группу взаимодействия SNMP, то агент SNMP определяет, разрешен ли запрошенному хосту доступ в заданном режиме к соответствующим переменным MIB согласно стратегии доступа для данной группы взаимодействия. Если запрос удовлетворяет всем критериям, агент SNMP попытается выполнить его. В противном случае агент SNMP вызовет прерывание authenticationFailure или возвратит соответствующее сообщение об ошибке хосту, отправившему запрос.
Пользователь может задавать стратегии доступа SNMP для агента snmpd в файле /etc/snmpd.conf. Для настройки стратегии доступа SNMP для агента snmpd просмотрите файл /etc/snmpd.conf.