SNMP i VRFy
: 29 paź 2015, 19:09
(edit: przenioslem pytanie z dzialu DC)
monitorujemy urzadzenia klienta via MGMT VRF ale klient sobie zyczy takze dostep do monitoringu tych urzadzen. nie mozemy mu dac wgladu do wszystkiego wiec jest pomysl zeby to zrobic per vrf.
widzialem opcje snmp-server context i bede to testowal. ale mam pare pytan
- czy uzycie tej opcji nie popsuje aktualnie ustawionego snmp?
- jakie jest bezpieczenstwo ze informacja nie wycieknie z innego kontekstu?
- co jesli klient ma kilka kontekstow (np. A,B,C) poza mgmt, czy jest mozliwosc skonfigurowania snmp tak zeby dostawal informacje i trapy tylko z kontekstow A,B i C do serwera w context A? czy trzeba to robic per vrf a potem rzezbic zeby wszystko doszlo do servera w kontekscie A?
nie mam jeszcze dostepu do sprzetu, ale chodzi glownie o ASR901 i "zwykly" IOS.
monitorujemy urzadzenia klienta via MGMT VRF ale klient sobie zyczy takze dostep do monitoringu tych urzadzen. nie mozemy mu dac wgladu do wszystkiego wiec jest pomysl zeby to zrobic per vrf.
widzialem opcje snmp-server context i bede to testowal. ale mam pare pytan
- czy uzycie tej opcji nie popsuje aktualnie ustawionego snmp?
- jakie jest bezpieczenstwo ze informacja nie wycieknie z innego kontekstu?
- co jesli klient ma kilka kontekstow (np. A,B,C) poza mgmt, czy jest mozliwosc skonfigurowania snmp tak zeby dostawal informacje i trapy tylko z kontekstow A,B i C do serwera w context A? czy trzeba to robic per vrf a potem rzezbic zeby wszystko doszlo do servera w kontekscie A?
nie mam jeszcze dostepu do sprzetu, ale chodzi glownie o ASR901 i "zwykly" IOS.