Windows Server 2003/2008 SNMP 服務安裝配置全攻略（含防火牆放行）

Windows Server 2008 / 2008 R2 安裝配置

1. 安裝 SNMP 服務：
   「服務器管理器」→「功能」→「添加功能」→勾選「SNMP 服務」→「下一步」→「安裝」。
   注意：2008 R2 需先安裝「功能」→「SNMP 服務」包含「SNMP WMI 提供程序」。
2. 配置服務屬性 (同 2003)：
   services.msc → 「SNMP Service」 → 屬性 →「安全性」頁籤配置團體名與允許主機。
   已知 Bug：安裝完成後「安全性」頁籤可能**不顯示**。解決方法：**注銷並重新登入**或**重啟服務器**。
3. 高級防火牆放行 (關鍵差異)：
   2008 不再使用簡單端口例外，而是預置規則：
   「高級安全 Windows 防火牆」→「入站規則」→搜尋 SNMP：
   - SNMP 服務 (UDP-In)
   - SNMP 服務 (UDP-Out)
   右鍵各規則 →「屬性」→「作用域」頁籤：
     •「本地 IP 地址」：選「這些 IP 地址」→添加本機管理 IP (或留空任何)。
     •「遠程 IP 地址」：選「這些 IP 地址」→**添加監控服務器 IP** (如 10.0.0.100)。
   最後右鍵規則 →「啟用規則」。兩條規則 (In/Out) 都需配置並啟用。

安全最佳實踐 (適用所有版本)

驗證測試命令

# 從監控服務器測試 (Linux)
snmpwalk -v 2c -c Mon1tor_Read_2024! 10.0.1.50 1.3.6.1.2.1.1.1.0
# 返回 sysDescr 即通信正常

# Windows 內建測試
snmpget -v 2c -c Mon1tor_Read_2024! localhost 1.3.6.1.2.1.1.1.0

常見故障排查

• Timeout/No Response：檢查防火牆 (雙向)、團體名拼寫、IP 白名單、SNMP 服務運行狀態。
• Access Denied：團體名錯誤或權限不足 (需唯讀權限)。
• 2008 安裝後無安全性頁籤：注銷重登或重啟。
• 監控圖表無數據：確認 MIB/OID 正確，Windows 常用 OID：
  CPU: .1.3.6.1.2.1.25.3.3.1.2 (需 HOST-RESOURCES-MIB)
  內存: .1.3.6.1.2.1.25.2.2.0 (Total), .1.3.6.1.2.1.25.2.3.0 (Avail)
  磁碟: .1.3.6.1.2.1.25.2.3.1.5 (hrStorageSize) + .1.3.6.1.2.1.25.2.3.1.6 (hrStorageUsed)

規範部署 SNMP，配合監控系統實現全棧可觀測，是運維體系成熟度的標誌性里程碑。