LogLevel

{уровень подробности}

Уровень подробности ведения журнала компонента.

Если значение параметра не указано, то используется значение параметра DefaultLogLevel из секции [Root].

Значение по умолчанию: Notice

Log

{тип журнала}

Метод ведения журнала компонента.

Значение по умолчанию: Auto

ExePath

{путь к файлу}

Путь к исполняемому файлу компонента.

Значение по умолчанию:

•для GNU/Linux: /opt/drweb.com/bin/drweb-snmpd

•для FreeBSD: /usr/local/libexec/drweb.com/bin/drweb-snmpd

Start

{логический}

Запускать или не запускать компонент с помощью демона управления конфигурацией Dr.Web ConfigD.

Если параметр имеет значение Yes, то демон управления конфигурацией немедленно запустит компонент, а установка его в значение No — немедленно завершить работу компонента.

Значение по умолчанию: No

RunAsUser

{UID | имя пользователя}

Пользователь, от имени которого запускается компонент. Вы можете указать числовой идентификатор пользователя (UID) или его имя (логин). Если имя пользователя состоит из цифр (т. е. похоже на числовой UID), то оно указывается с префиксом name:, например, RunAsUser = name:123456.

Если имя пользователя указано некорректно, работа компонента завершается ошибкой сразу после попытки запуска.

Значение по умолчанию: drweb

SnmpVersion

{V2c | V3}

Используемая версия протокола SNMP (SNMPv2c или SNMPv3).

Значение по умолчанию: V2c

ListenAddress

{адрес}

Адрес (IP-адрес и порт), прослушиваемый агентом Dr.Web SNMPD в ожидании подключений от клиентов (менеджеров SNMP).

Значение по умолчанию: 127.0.0.1:161

TrapReceiver

{список адресов}

Список адресов (IP-адрес и порт), на которые Dr.Web SNMPD отправляет уведомления SNMP trap при обнаружении угроз компонентами Dr.Web Mail Security Suite.

Может иметь список значений. Значения в списке указываются через запятую (каждое значение в кавычках). Допускается повторение параметра в секции (в этом случае все значения объединяются в единый список).

Пример: Добавить в список сокеты 192.168.0.1:1234 и 10.20.30.45:5678.

1.Добавление значений в файл конфигурации.

•Два значения в одной строке:

•Две строки (по одному значению в строке):

2.Добавление значений через команду drweb-ctl cfset:

Значение по умолчанию: (не задано)

V2cCommunity

{строка}

Строка «SNMP read community» для аутентификации менеджеров SNMP (протокол SNMPv2c) при доступе к переменным MIB Dr.Web для чтения.

Параметр используется, если задано SnmpVersion = V2c.

Значение по умолчанию: public

V3EngineId

{строка}

Строка-идентификатор Engine ID для SNMPv3 (согласно RFC 3411).

Значение по умолчанию: 800073FA044452574542

V3UserName

{строка}

Имя пользователя для аутентификации менеджеров SNMP (протокол SNMPv3) для доступа к переменным MIB Dr.Web.

Параметр используется, если задано SnmpVersion = V3.

Значение по умолчанию: noAuthUser

V3Auth

{SHA(<pwd>) | MD5(<pwd>) | None}

Метод аутентификации менеджеров SNMP (протокол SNMPv3) для доступа к переменным MIB Dr.Web.

Возможные значения:

•SHA(<PWD>) — используется SHA-хеш пароля (строки <PWD>);

•MD5(<PWD>) — используется MD5-хеш пароля (строки <PWD>);

•None — аутентификация не производится;

где <PWD> — пароль в открытом виде (plain text).

При задании значения параметра из командной строки, некоторые командные интерпретаторы могут потребовать экранирование скобок при помощи символа \.

Примеры:

1.Значение параметра в файле конфигурации:

V3Auth = MD5(123456)

2.Задание этого же значения из командной строки с использованием команды drweb-ctl cfset:

drweb-ctl cfset SNMPD.V3Auth MD5\(123456\)

Параметр используется, если задано SnmpVersion = V3.

Значение по умолчанию: None

V3Privacy

{DES(<secret>) | AES128(<secret>) | None}

Метод шифрования содержимого SNMP-сообщений (протокол SNMPv3).

Возможные значения:

•DES(<secret>) — используется алгоритм шифрования DES;

•AES128(<secret>) — используется алгоритм шифрования AES128;

•None — шифрование содержимого SNMP-сообщений не производится;

где <secret> — секрет, разделяемый менеджером и агентом (plain text).

При задании значения параметра из командной строки, некоторые командные интерпретаторы могут потребовать экранирование скобок при помощи символа \.

Примеры:

1.Значение параметра в файле конфигурации:

V3Privacy = AES128(supersecret)

2.Задание этого же значения из командной строки с использованием команды drweb-ctl cfset:

drweb-ctl cfset SNMPD.V3Privacy AES128\(supersecret\)

Параметр используется, если задано SnmpVersion = V3.

Значение по умолчанию: None