Cách cài đặt và cấu hình SNMP trên Windows 10
Simple Network Management Protocol (SNMP) là một giao thức lớp áp dụng cho phép các thiết bị mạng san sớt thông báo, bất kể sự dị bi...
Simple Network Management Protocol (SNMP) là một giao thức lớp áp dụng cho phép các thiết bị mạng san sớt thông báo, bất kể sự dị biệt về phần cứng hoặc phần mềm. Nếu không có SNMP, các công cụ quản lý mạng chẳng thể xác định thiết bị, ghi lại những đổi thay của mạng, giám sát hiệu suất mạng hoặc xác định dạng của thiết bị mạng trong thời gian thực.
Bắt đầu từ Windows 1803 trở lên, Microsoft đã ngừng dùng tính năng này vì các rủi ro bảo mật can hệ và thay vào đó, khuyến nghị sử dụng Common Information Model (CIM). Nhưng dù sao đi nữa, nếu bạn vẫn muốn cài đặt và bật SNMP trên PC, Quantrimang.com sẽ chỉ dẫn bạn cách thực hiện.
Kích hoạt SNMP
Cách bật SNMP từ Settings
SNMP có sẵn dưới dạng tính năng tùy chọn trên Windows 10. Bạn có thể bật các tính năng tùy chọn bằng cách điều hướng đến Settings > Apps > Apps & features > Optional features . Nhấp vào Add a feature và kiếm snmp. Chọn Simple Network Management Protocol (SNMP) và WMI SNMP Provider , rồi nhấp vào Install.
Khi hoàn thành, hãy xác minh xem SNMP có xuất hiện trong bảng điều khiển Services hay không.
Cách bật SNMP bằng PowerShell
Để bật SNMP qua PowerShell , trước tiên hãy đảm bảo rằng máy tính của bạn có thể truy cập Internet. Sau đó, hãy chạy PowerShell với quyền admin bằng cách nhấn Win + X và chọn Windows PowerShell (Admin) . Thực thi lệnh sau để cài đặt SNMP server từ máy chủ của Microsoft:
Add-WindowsCapability -Online -Name "SNMP.Client----0.0.1.0"
Ngoài ra, bạn cũng có thể cài đặt SNMP bằng công cụ DISM với lệnh sau:
DISM /online /add-capability /capabilityname:SNMP.Client----0.0.1.0
Khi bạn đã thực thi một trong hai lệnh ( Add-WindowsCapability hoặc DISM ) thành công, hãy xác minh rằng service SNMP đã được cài đặt bằng lệnh sau:
Get-WindowsCapability -Online -Name "SNMP*"
Cấu hình SNMP
Cách cấu hình SNMP từ bảng điều khiển Services
hiện nay bạn đã cài đặt service SNMP trên PC của mình, hãy cấu hình nó.
Để bắt đầu, hãy xác minh rằng các service SNMP ( SNMP Service và SNMP Trap ) đang chạy. Nhấn Win + R , nhập services.msc và nhấn Enter để khởi chạy bảng điều khiển Services. Tìm cả hai service SNMP và thẩm tra xem chúng có xuất hiện trong danh sách hay không.
ngoại giả, hãy soát xem SNMP Service có đang chạy hay không. Nếu không, hãy nhấp đúp vào service và nhấn Start. đổi thay Startup type thành Automatic để tự động chạy service từ lần phát động tiếp theo.
Tiếp theo, chuyển sang tab Agent và điền vào tên và vị trí của bạn vào các trường Contact và Location ứng. Trong phần Service , hãy chọn hộp tương ứng với các service mà bạn muốn thu thập dữ liệu để chuyển tiếp dữ liệu đó đến thiết bị giám sát.
hiện thời, chuyển sang tab Security.
Thêm tên của máy chủ SNMP mà bạn muốn xác thực trong danh sách Accepted community names . Bạn có tùy chọn cung cấp xác thực None, Notify, READ ONLY, READ WRITE hoặc READ CREATE authentication to the communities .
Tiếp theo, thêm máy chủ mà bạn muốn bằng lòng gói SNMP vào hộp tiếp theo và bảo đảm chọn Accept SNMP packets from these hosts . Tùy chọn Accept SNMP packets from any host sẽ loại bỏ mọi hạn chế IP và cho phép tất thảy các máy chủ gửi gói SNMP. Tuy nhiên, hãy canh chừng, đây không phải là một tùy chọn an toàn để cho phép, đặc biệt là trên các máy tính công khai.
Khi bạn hoàn thành, hãy nhấn Apply , quay lại tab General để khởi động lại service (nhấp vào Stop và sau đó chọn Start ) và nhấn OK để thoát. Bước rốt cuộc là mở các cổng SNMP: UDP 161 (SNMP) và UDP 162 (SNMPTRAP) . Để thực hành việc này, hãy thực thi các lệnh sau:
netsh advfirewall firewall add rule name="SNMP UDP Port 161 In" dir=in action=allow protocol=UDP localport=161 netsh advfirewall firewall add rule name="SNMPTRAP UDP Port 162 In" dir=in action=allow protocol=UDP localport=162 netsh advfirewall firewall add rule name="SNMP UDP Port 161 Out" dir=out action=allow protocol=UDP localport=161 netsh advfirewall firewall add rule name=" SNMPTRAP UDP Port 162 Out" dir=out action=allow protocol=UDP localport=162
Cách cấu hình SNMP từ Group Policy Editor
Bạn có thể thay đổi các tham số Group Policy Object (GPO) để cấu hình tập trung những tham số SNMP. Khởi chạy Local Group Policy Editor và điều hướng đến Computer Configuration > Administrative Templates > Network > SNMP để cấu hình các thông số.
Trên ngăn bên phải, bạn sẽ thấy như sau:
1. Specify communities : Cho phép bổ sung và chuẩn xác các cộng đồng có thể gửi yêu cầu SNMP.
2. Specify permitted managers : Cho phép căn hộ moonlight centre point bổ sung các máy chủ có thể gửi gói SNMP đến máy tính.
3. Specify traps for public community : Tùy chọn này cho phép bạn cấu hình tên của máy chủ nhận trap message được gửi bởi service SNMP.
