Konfigurationsbeispiel für ESA-, SMA- und WSA-Abfragen mit dem Befehl snmpwalk

Einführung

In diesem Dokument wird die Verwendung der snmpwalk , um die Cisco E-Mail Security Appliance (ESA), Cisco Content Security Management Appliance (SMA) oder Cisco Web Security Appliance (WSA) abzufragen oder abzufragen.

Voraussetzungen

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

• ESA mit AsyncOS 5.x oder höher
• SMA mit AsyncOS 5.x oder höher
• WSA mit AsyncOS 5.x oder höher
• Ein separater Linux- oder Unix-Host-Rechner mit installiertem Distribution-net-snmp-Paket ist erforderlich.

Hinweis: Dieses Dokument bezieht sich auf Software, die nicht von Cisco verwaltet oder unterstützt wird. Die Informationen werden Ihnen zu Ihrer Zufriedenheit zur Verfügung gestellt. Weitere Unterstützung erhalten Sie vom Softwareanbieter.

Konfiguration

In diesem Abschnitt werden die Konfigurationen für die ESA, SMA und WSA beschrieben.

ESA-Konfiguration

1. Geben Sie snmpconfig CLI-Befehl, um sicherzustellen, dass Simple Network Management Protocol (SNMP) aktiviert ist.
   
   
2. Laden Sie alle zugehörigen AsyncOS MIB-Dateien von der Cisco Email Security Appliance unter Zugehörige Tools herunter:
   
   • AsyncOS SMI MIB für ESA (Text)
   • AsyncOS Mail MIB für ESA (Text)
3. Legen Sie diese Dateien im SNMP-Verzeichnis des lokalen Rechners ab, das in der Regel ähnlich ist /usr/net-snmp/share/mibs/.
   
   
4. Verwenden Sie den SNMP-Host, um snmpwalk Befehl:
   

   snmpwalk -O a -v 2c -c ironport -M /usr/net-snmp/share/mibs/ -m "ALL" host.example.com iso.3.6.1.2.1.1

Geben Sie im vorherigen Befehl Folgendes an:

• Alle Ausgabefelder mit '-O a'.
  
  
• SNMP-Protokoll-Version 2c mit '-v 2c'.
  
  
• Ein schreibgeschützter oder öffentlicher Community-String (muss mit dem der Appliance übereinstimmen snmpconfig Einstellungen) oder 'cisco' mit '-c cisco'.
  
  
• Der optionale absolute Pfad oder Speicherort Ihrer MIB-Dateien mit '-M /the/path/to/snmp/mibs/'.
  
  
• Welche MIB-Dateien geladen werden sollen (ALLE laden alles) mit '-m "ALL"'.
  
  
• Die Ziel-Host-Adresse auf Ihrer Appliance, die mit 'hostname' oder 'x.x.x.x' abgefragt werden soll.
  
  
• Der Ausgangspunkt der OID-Struktur (Object Identifier) der Appliance, um den Vorgang mit "iso.3.6.1.2.1.1" zu beginnen.

Der oben aufgeführte Beispielbefehl gibt eine Liste aller Diagnoseinformationen zurück, die von Ihrer Appliance aus abgerufen wurden:

:~$ snmpwalk -O a -v 2c -c ironport -M "/usr/net-snmp/share/mibs/" -m "ALL"
host.example.com iso.3.6.1.2.1.1
iso.3.6.1.2.1.1.1.0 = STRING: "IronPort Model C10, AsyncOS Version: 7.0.0-702,
Build Date: 2009-11-10, Serial #: 00C09F3AED0E-#######"
iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.15497.1.1

SNMPv3-Beispiel

snmpwalk -v3 -l authPriv -u v3get -a SHA -A "cisco" -x AES -X "cisco" x.x.x.x iso.3.6.1.2.1.1

Geben Sie im vorherigen Befehl Folgendes an:

• SNMP-Protokoll Version 3 mit '-v 3'.
  
  
• Die -l konfiguriert die zu verwendenden Authentifizierungs- und Verschlüsselungsfunktionen.
  
  
• Mit der Option -u wird der SNMP-Benutzername auf das Subsystem User Security Module (Benutzersicherheitsmodul) festgelegt. Dies ist eine Zeichenfolge von 1 bis 32 Oktetten Länge. Diese Konfiguration sollte auf dieselbe Weise für beide SNMP-Einheiten konfiguriert werden, die versuchen, zu kommunizieren.
  
  
• Die Option -a ist das Festlegen der Authentifizierung.
  
  
• Der -A ist der geheime Verschlüsselungsschlüssel.
  
  
• Die -x-Option besteht darin, den Verschlüsselungstyp festzulegen.
• Mit -X wird die SNMPv3-Datenschutz-Passphrase festgelegt.
  
  
• Die Ziel-Host-Adresse auf Ihrer Appliance, die mit 'hostname' oder 'x.x.x.x' abgefragt werden soll.
  
  
• Der Ausgangspunkt der OID-Struktur (Object Identifier) der Appliance, um den Vorgang mit "iso.3.6.1.2.1.1" zu beginnen.

Weitere Informationen finden Sie in den Net-SNMP-Tutorials oder zur Verwendung snmpwalk --help Weitere Informationen zu snmpwalk Befehls- und anderen SNMP-bezogenen Dienstprogrammen.

SMA-Konfiguration

1. Geben Sie snmpconfig CLI-Befehl, um sicherzustellen, dass SNMP aktiviert ist.
   
   
2. Laden Sie alle zugehörigen AsyncOS MIB-Dateien von der Cisco Content Security Management Appliance unter Zugehörige Tools herunter:
   
   • AsyncOS SMI MIB für SMA (Text)
   • AsyncOS Mail MIB für SMA (Text)
3. Legen Sie diese Dateien im SNMP-Verzeichnis des lokalen Rechners ab, das in der Regel ähnlich ist /usr/net-snmp/share/mibs/.
   
   
4. Verwenden Sie den SNMP-Host, um snmpwalk Befehl:
   

   snmpwalk -O a -v 2c -c ironport -M /usr/net-snmp/share/mibs/ -m "ALL" host.example.com iso.3.6.1.2.1.1

Geben Sie im vorherigen Befehl Folgendes an:

• Alle Ausgabefelder mit '-O a'.
  
  
• SNMP-Protokoll-Version 2c mit '-v 2c'.
  
  
• Ein schreibgeschützter oder öffentlicher Community-String (muss mit dem der Appliance übereinstimmen snmpconfig Einstellungen) oder 'cisco' mit '-c cisco'.
  
  
• Der optionale absolute Pfad oder Speicherort Ihrer MIB-Dateien mit '-M /the/path/to/snmp/mibs/'.
  
  
• Welche MIB-Dateien geladen werden sollen (ALLE laden alles) mit '-m "ALL"'.
  
  
• Die Ziel-Host-Adresse auf Ihrer Appliance, die mit 'hostname' oder 'x.x.x.x' abgefragt werden soll.
  
  
• Der Ausgangspunkt der OID-Struktur (Object Identifier) der Appliance, um den Vorgang mit "iso.3.6.1.2.1.1" zu beginnen.

Der oben aufgeführte Beispielbefehl gibt eine Liste aller Diagnoseinformationen zurück, die von Ihrer Appliance aus abgerufen wurden:

:~$ snmpwalk -O a -v 2c -c ironport -M "/usr/net-snmp/share/mibs/" -m "ALL"
host.example.com iso.3.6.1.2.1.1
iso.3.6.1.2.1.1.1.0 = STRING: "IronPort Model C10, AsyncOS Version: 7.0.0-702,
Build Date: 2009-11-10, Serial #: 00C09F3AED0E-#######"
iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.15497.1.1

SNMPv3-Beispiel

snmpwalk -v3 -l authPriv -u v3get -a SHA -A "cisco" -x AES -X "cisco" x.x.x.x iso.3.6.1.2.1.1

Geben Sie im vorherigen Befehl Folgendes an:

• SNMP-Protokoll Version 3 mit '-v 3'.
  
  
• Die Option - konfiguriert die zu verwendenden Authentifizierungs- und Verschlüsselungsfunktionen.
  
  
• Mit der Option -u wird der SNMP-Benutzername auf das Subsystem User Security Module (Benutzersicherheitsmodul) festgelegt. Dies ist eine Zeichenfolge von 1 bis 32 Oktetten Länge. Diese Konfiguration sollte auf dieselbe Weise für beide SNMP-Einheiten konfiguriert werden, die versuchen, zu kommunizieren.
  
  
• Die Option -a ist das Festlegen der Authentifizierung.
  
  
• Der -A ist der geheime Verschlüsselungsschlüssel.
  
  
• Die -x-Option besteht darin, den Verschlüsselungstyp festzulegen.

• Mit -X wird die SNMPv3-Datenschutz-Passphrase festgelegt.
  
  
• Die Ziel-Host-Adresse auf Ihrer Appliance, die mit 'hostname' oder 'x.x.x.x' abgefragt werden soll.
  
  
• Der Ausgangspunkt der OID-Struktur (Object Identifier) der Appliance, um den Vorgang mit "iso.3.6.1.2.1.1" zu beginnen.

Weitere Informationen finden Sie in den Net-SNMP-Tutorials oder zur Verwendung snmpwalk --help Weitere Informationen zu snmpwalk Befehls- und anderen SNMP-bezogenen Dienstprogrammen.

WSA-Konfiguration

1. Geben Sie snmpconfig CLI-Befehl, um sicherzustellen, dass SNMP aktiviert ist.
   
   
2. Laden Sie alle zugehörigen AsyncOS MIB-Dateien von der Cisco Web Security Appliance unter Zugehörige Tools herunter:
   
   • AsyncOS SMI MIB für WSA (Text)
   • AsyncOS Mail MIB für WSA (Text)
   • AsyncOS-Web-MIB (Text)
3. Legen Sie diese Dateien im SNMP-Verzeichnis des lokalen Rechners ab, das in der Regel ähnlich ist /usr/net-snmp/share/mibs/.
   
   
4. Verwenden Sie den SNMP-Host, um snmpwalk Befehl:
   

   snmpwalk -O a -v 2c -c ironport -M /usr/net-snmp/share/mibs/ -m "ALL" host.example.com iso.3.6.1.2.1.1

Geben Sie im vorherigen Befehl Folgendes an:

• Alle Ausgabefelder mit '-O a'.
  
  
• SNMP-Protokoll-Version 2c mit '-v 2c'.
  
  
• Ein schreibgeschützter oder öffentlicher Community-String (muss mit dem der Appliance übereinstimmen snmpconfig Einstellungen) oder 'cisco' mit '-c cisco'.
  
  
• Der optionale absolute Pfad oder Speicherort Ihrer MIB-Dateien mit '-M /the/path/to/snmp/mibs/'.
  
  
• Welche MIB-Dateien geladen werden sollen (ALLE laden alles) mit '-m "ALL"'.
  
  
• Die Ziel-Host-Adresse auf Ihrer Appliance, die mit 'hostname' oder 'x.x.x.x' abgefragt werden soll.
  
  
• Der Ausgangspunkt der OID-Struktur (Object Identifier) der Appliance, um den Vorgang mit "iso.3.6.1.2.1.1" zu beginnen.

Der oben aufgeführte Beispielbefehl gibt eine Liste aller Diagnoseinformationen zurück, die von Ihrer Appliance aus abgerufen wurden:

:~$ snmpwalk -O a -v 2c -c ironport -M "/usr/net-snmp/share/mibs/" -m "ALL"
host.example.com iso.3.6.1.2.1.1
iso.3.6.1.2.1.1.1.0 = STRING: "IronPort Model C10, AsyncOS Version: 7.0.0-702,
Build Date: 2009-11-10, Serial #: 00C09F3AED0E-#######"
iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.15497.1.1

Weitere Informationen finden Sie in den Net-SNMP-Tutorials oder zur Verwendung snmpwalk --help Weitere Informationen zu snmpwalk Befehls- und anderen SNMP-bezogenen Dienstprogrammen.

Überprüfung

Für diese Konfiguration ist derzeit kein Überprüfungsverfahren verfügbar.

Fehlerbehebung

Für diese Konfiguration sind derzeit keine spezifischen Informationen zur Fehlerbehebung verfügbar.