SNMP and LDAP protocols

Ein SNMP-gehandhabtes Netz besteht aus drei Schl�sselbestandteilen: Mittel, gehandhabte Vorrichtungen und Netzmanagement Systeme (NMSs).

Eine gehandhabte Vorrichtung ist der Netzknoten, der ein SNMP Mittel enth�lt und der in einem gehandhabten Netz liegt. Gehandhabte Vorrichtungen speichern und sammeln Managementinformationen und machen diese Informationen zug�nglich f�r NMSs mit SNMP. Die gehandhabten Vorrichtungen, manchmal genannt Netzelemente, k�nnen Zugang Bediener und srouters, Schalter und Br�cken, Naben, Computerwirte oder Drucker sein.

Ein Mittel ist ein Netzmanagement Software-Modul, das in einer gehandhabten Vorrichtung liegt und sie hat lokales Wissen der Managementinformationen und �bersetzt diese Informationen in eine Form, die mit SNMP kompatibel ist.

F�hrt Nanometer Anwendungen durch, denen Steuerung und Monitor Vorrichtungen handhabten. NMSs liefern den Hauptteil der Verarbeitung und die Ged�chtnisbetriebsmittel, die f�r Netzf�hrung und eines oder mehrer NMSs erfordert werden, m�ssen in jedem m�glichem gehandhabten Netz bestehen.

Abbildung folgend veranschaulicht die Verh�ltnisse dieser drei Bestandteile.

Gehandhabte Vorrichtungen sind kontrolliert und mit vier grundlegenden SNMP Befehlen �berwacht: gelesen, schreiben, einschlie�en und traversal Betriebe.

Der gelesene Befehl wird durch Nanometer verwendet, zum der gehandhabten Vorrichtungen zu �berwachen und die Nanometer �berpr�ft unterschiedliche Variablen, die durch gehandhabte Vorrichtungen beibehalten werden.

Der schreibenbefehl wird durch Nanometer verwendet, zum der gehandhabten Vorrichtungen zu steuern und die Nanometer �ndert die Werte der Variablen, die innerhalb der gehandhabten Vorrichtungen gespeichert werden.

Der Blockierbefehl wird durch gehandhabte Vorrichtungen, F�llen die Nanometer asynchronously zu berichten verwendet und wenn bestimmte Arten von F�llen auftreten, schickt eine gehandhabte Vorrichtung eine Falle zu den Nanometern.

Traversal Betriebe werden durch die Nanometer verwendet, um festzustellen, welche Variablen eine gehandhabte Vorrichtung die Unterst�tzungen und Informationen in den variablen Tabellen, wie einer Leitwegtabelle der Reihe nach erfassen.

LDAP Verzeichnisbediener speichern ihre Daten hierarchisch und wenn du die top-down Darstellungen der DNS Baum- oder UNIX-Aktenverzeichnisse gesehen hast, eine LDAP Verzeichnisstruktur sind vertrauter Boden. Wie mit DNS Wirt Namen, wird der unterschiedene Name einer LDAP Verzeichnis-Aufzeichnung (DN f�r Kurzschlu�) von der einzelnen Eintragung, r�ckw�rts durch den Baum, bis zur ersten Seite gelesen. Mehr in diesem Punkt sp�ter.

Warum Sachen oben in eine Hierarchie brechen? Es gibt eine Anzahl von Gr�nden. Hier einig sind m�gliches Drehbuch:

• Du kannst m�chtest alle deine Uns-gegr�ndeten Kunde Kontaktinformationen zu einem LDAP Bediener im Seattle B�ro dr�cken (das Verk�ufen gewidmet wird) und du vermutlich brauchst nicht, die Betriebsverm�gen-Managementinformationen dort zu dr�cken.
  
  

• Du kannst m�chtest Erlaubnis einer Gruppe Einzelpersonen bewilligen, die auf Verzeichnisstruktur basieren. Im Beispiel verzeichnete unten, konnte die Betriebsverm�gen-Managementmannschaft mit vollem Zugriff zum Wert-mgmt Abschnitt und nicht zu anderen Bereichen ben�tigen.
  
  

• Kombiniert mit Reproduktion, kannst du den Plan deiner Verzeichnisstruktur herstellen, um WAN Bandbreite Anwendung herabzusetzen und dein Verk�ufe B�ro in Seattle konnte oben--d zu den minuzi�sen Updates f�r US Verk�ufe Kontakte, aber nur zu den st�ndlichen Updates zu europ�ischer Verk�ufe Information ben�tigen.
  
  

Mit LDAP ACIs, kannst du Sachen wie tun:

• Grant Benutzer die F�higkeit, ihre Spuradresse und Haupttelefonnummer, beim Einschr�nken sie zum Read-only-Zugang f�r andere Datenarten zu �ndern (wie Jobtitel oder LOGON des Managers).
  
  

• Grant jedermann in der Gruppe �Stunde-admins� die F�higkeit, Informationen jedes m�glichen Benutzers f�r das folgende zu �ndern f�ngt auf: Manager, Jobtitel, Zahl des Angestellten Identifikation, Abteilungsbezeichnung und Abteilung Zahl und dort w�rden keine schreiben Erlaubnis zu anderer auff�ngt sein.
  
  

• Lesezugriff zu jedermann verweigern, das versucht, LDAP f�r das Kennwort eines Benutzers zu fragen, beim einem Benutzer noch erlauben, sie oder sein eigenes Kennwort zu �ndern.
  
  

• Grant Manager-Read-only-Erlaubnis f�r die Haupttelefonnummern ihrer direkten Reports, beim dieses Privileg zum jedermann sonst verweigern.
  
  

• Grant jedermann in der Gruppe �Wirt-admins�, zum aller Aspekte der Wirt Informationen zu verursachen, zu redigieren und L�schen gespeichert in LDAP.
  
  

• �ber eine Webseite Leute �in den Foobarverk�ufen� zu selektiv erlauben bewilligen oder sich verweigern Lesezugriff zu den Teilmengen der Kunde Kontaktdatenbank und dieses w�rde der Reihe nach diesen Einzelpersonen erlauben, die Kunde Kontaktinformationen zu ihren lokalen Laptopen oder zu einem PDA zu downloaden. (Dieses ist am n�tzlichsten, wenn dein VerkaufspersonalAutomatisierung Werkzeug. LDAP-bewu�t ist)
  
  

• �ber eine Webseite jedem m�glichem Gruppe Inhaber erlauben, irgendwelche Eintragungen von den Gruppen zu entfernen oder hinzuzuf�gen, die sie besitzen. Z.B. w�rde dieses Verkaufsleiter zur Bewilligung erlauben oder Zugang entfernen, damit Verk�ufer Webseiten �ndern. Dieses w�rde Inhabern der Postnamensabk�rzungen erlauben hinzuzuf�gen und Benutzer, ohne zu m�ssen mit IHM, in Verbindung zu treten und die, Adressenkarteien zu entfernen, die als ��ffentlichkeit� gekennzeichnet wurden, k�nnte Benutzern, (aber selbst) erlauben nach oder von jenen Postnamensabk�rzungen nur hinzuzuf�gen oder sich zu entfernen. Beschr�nkungen k�nnen auf hostname oder IP address auch basieren. Z.B. f�ngt kann lesbar gebildet werden auf, nur wenn IP address des Benutzers mit 192.168.200.* anf�ngt oder wenn das R�ck-hostname DNS des Benutzers zu *.foobar.com abbildet.