管理ガイド › SystemEDGE および Application Insight Module （AIM）の管理 › SNMP およびアクセス制御リストの設定方法 › SNMPv1/v2 設定およびアクセス制御リストの設定方法 › 3 つのサーバ グループの例

3 つのサーバ グループの例

以下の例では、3 つのサーバ グループ、グローバル SNMP 設定、およびグローバルおよびポリシー レベルで指定された ACL で構成される使用例について説明します。

データセンターは以下のサーバ グループで構成されています。

• インフラストラクチャ マネージャ サーバ： CA Server Automation システム、SQL Server システム、CA EEM システム、1 台以上の配布サーバ、3 つのインフラストラクチャ マネージャ システム（im1.ca.com、im2.ca.com、im3.ca.com）。 これらのシステムは va-im.ca.com、im1.ca.com によって管理されます。
• 営業サーバ： 営業部門に属し、va-im.ca.com、im1.ca.com、im2.ca.com によって管理されるすべてのサーバ。
• 開発サーバ： 開発部門に属し、va-im.ca.com、im1.ca.com、im3.ca.com によって管理されるすべてのサーバ。

次の手順に従ってください：

1. ［管理］-［SNMP］で以下のグローバル SNMP オブジェクトを指定します。

   infrastructure-read: port 161, read-only access, community _public_, ACL: va-im.ca.com, im1.ca.com

   infrastructure-write: port 161, read-write access, community _admin_, ACL: va-im.ca.com, im1.ca.com

   sales-read: port 161, read-only access, community _public_, ACL: va-im.ca.com, im1.ca.com

   sales-write: port 161, read-write access, community _admin_, ACL: va-im.ca.com, im1.ca.com

   development-read: port 161, read-only access, community _public_, ACL: va-im.ca.com, im1.ca.com

   development-write: port 161, read-write access, community _admin_, ACL: va-im.ca.com, im1.ca.com

2. デフォルト ポリシーに基づいて、infrastructure、sales、および development の 3 つのポリシー（各サーバ グループごとに 1 つずつ）を作成します。
3. infrastructure ポリシーのページに切り替え、テーブルからグローバル SNMP 設定を適用する 3 番目のオプションを選択します。
   • カスタム選択
4. グローバル SNMP オブジェクトの infrastructure-read および infrastructure-write を infrastructure ポリシーに追加します。
5. ポリシーを保存します。
6. sales ポリシーのページに切り替え、テーブルからグローバル SNMP 設定を適用する 3 番目のオプションを選択します。
   • カスタム選択
7. グローバル SNMP オブジェクトの sales-read および sales-write を sales ポリシーに追加します。
8. sales-read および sales-write の［表示］リンクをクリックします。

   対応する［ACL］ダイアログ ボックスが開きます。

9. im2.ca.com を sales-read および sales-write オブジェクトに追加して（ポリシー固有の SNMP アクセス制御リスト）、［OK］をクリックします。
10. ポリシーを保存します。
11. development ポリシーのページに切り替え、テーブルからグローバル SNMP 設定を適用する 3 番目のオプションを選択します。
    • カスタム選択
12. グローバル SNMP オブジェクトの development-read および development-write を development ポリシーに追加します。
13. development-read および development-write の［表示］リンクをクリックします。

    対応する［ACL］ダイアログ ボックスが開きます。

14. im3.ca.com を development-read および development-write オブジェクトに追加して、［OK］をクリックします。
15. ポリシーを保存します。
16. 各ポリシー（infrastructure、sales、development）を、その関連するサーバ グループに適用します。

関連項目：

SNMP 設定およびポリシー関係の確認