18.4 eDirectoryのSNMPサービスのインストールと設定
SNMP service for eDirectoryは、eDirectoryをインストールする際に組み込まれます。eDirectoryのSNMPサービスのデフォルト設定の変更にはiManagerを使います。詳細については、ダイナミック設定を参照してください。
SNMP Group-Objectという名前の新しいオブジェクトが、eDirectoryのインストール時に、ディレクトリツリーに追加されます。このオブジェクトはNetIQ eDirectory SNMPトラップの設定や管理に使います。詳細については、SNMPグループオブジェクトを参照してください。
eDirectoryがインストールされたWindowsにSNMPを組み込む手順
eDirectoryのインストール時にSNMPサービスを除外した場合は、SNMPサブエージェント用ファイルがコピーされるだけで、レジストリは元のままになっています。
あとになってSNMPサービスが必要になった場合は、次のコマンドでレジストリを更新してください。
rundll32 snmpinst, snmpinst -c createreg
18.4.2 サブエージェントの設定
スタティック設定
スタティック設定は、サブエージェントを実際に稼動させる前に行います。WindowsまたはLinux上では、ndssnmp.cfgファイルを編集することによって手動で設定できます。ndssnmp.cfgファイルは次のディレクトリに配置されています。
Windows: install_directory\SNMP\
Linux: /etc/opt/novell/eDirectory/conf/ndssnmp/
メモ:ndssnmp.cfgファイルに変更を加えた場合は、サブエージェントを再起動する必要があります。
サブエージェントの設定は、次のような書式で記述してください。
-
INTERACTIVE status
ここでstatusには、「on」または「off」を指定します。「on」を指定すると、サブエージェント起動時にユーザ名とパスワードを要求されるようになります。ステータスが「off」の場合は、ユーザ名とパスワードがセキュリティで保護されたストアから取得されます。デフォルト=オフ.
例:
INTERACTIVE on
INTERACTIVE off
-
INTERACTION value
ここでvalueは、インタラクション表のエントリ数を表します。範囲は1～10です。デフォルトは4です。
例:
INTERACTION 4
INTERACTION 2
-
MONITOR status
ここでstatusには、「on」または「off」を指定します。デフォルト=オン.
例:
MONITOR on
MONITOR off
-
SSLKEY certificate_file
ここでcertificate_fileは、証明書のエクスポート先パスを表します。このとき、エクスポートした証明書が実際に存在しているパスを指定してください。
例:
SSLKEY /home/guest/snmp-cert.der (Linux)
SSLKEY c:\home\guest\snmp-cert.der (Windows)
メモ:共通の証明書を受け入れない複数のインスタンスを監視している場合は、このオプションがサポートされません。
-
SERVER hostname/IP_address:NCP_port
ここでhostnameは、eDirectoryサーバをインストールし、設定したホスト名を表します。指定できるのは、ローカルにインストールしたサーバに限ります。この指定は必須です。指定がなければどのサーバも監視の対象になりません。デフォルト: ローカルサーバのホスト名。
例:
SERVER myserver
SERVER myserver:1524
Linux上でeDirectoryのインスタンスが複数存在する場合、監視するすべてのeDirectoryサーバを次のように指定できます。
SERVER myserver:1524
SERVER myserver:2524
SERVER myserver:6524
メモ:このコマンドで、コロン(:)の前後にはスペースを入れないでください。
ダイナミック設定
ダイナミック設定は、ディレクトリサービスの稼動中、いつでも次のいずれかの方法で実行できます。
コマンドライン
トラップ設定用のコマンドラインユーティリティを使って、eDirectoryのSNMPトラップを設定できます。
次のような操作が可能です。
-
トラップの有効化と無効化
-
トラップインターバルの設定
-
エラートラップの有効化と無効化
-
有効なトラップ、無効なトラップ、またはすべてのトラップの一覧表示
メモ:詳細については、トラップに関する設定を参照してください。
iManagerプラグインによる設定
トラップの設定には、NetIQ iManagerを使う方法もあります。NetIQ iManagerはブラウザベースのツールで、eDirectoryオブジェクトを運用、管理、設定するために使用します。NetIQ iManagerを使用すると、ユーザに特定のタスクや責任を割り当てたり、それらのタスクを実行するために必要なツールおよびそれに伴う権利だけを付与したりすることができます。
-
NetIQ iManagerで、［］ボタン
をクリックします。
-
［］>［］の順にクリックします。
-
［］をクリックして、設定するSNMPグループオブジェクトの名前をクリックします。
-
一般ページまたはトラップページで、必要なパラメータを設定します。
-
［］をクリックし、［］をクリックすると、今設定した内容が保存されます。
メモ:詳細については、NetIQ iManagerのオンラインヘルプを参照してください。