Кратко. Переведите критичные узлы на SNMPv3 (auth+priv), ограничьте ACL, обновите шаблоны NMS.

Зачем это смене

Community «public» на OLT — подарок сканеру. SNMPv3 закрывает чтение метрик нормально.

  • Пользователь NMS с auth/priv
  • ACL только с сети мониторинга
  • v2c оставить только где неизбежно

Учебный каркас команд

Синтаксис зависит от вендора и релиза. Ниже — идея конфигурации на лабораторных значениях.

snmp-agent sys-info version v3
snmp-agent group v3 NMS privacy
snmp-agent usm-user v3 coreon-nms
# далее auth/priv пароли и ACL — по вендору, не в статью

Не переносите community, IP и пароли из примера в прод.

Чеклист после настройки

  1. 1 NMS читает метрики по v3
  2. 2 v2c community сняты с прода
  3. 3 Попытки с чужих IP режутся

Связь с COREON

Зафиксируйте изменение в операционке: устройство, заявка, окно ТО. Афина помогает смотреть симптомы, на железо не пишет.