ESA FAQ:AsyncOS는 SNMP 모니터링을 지원합니까?
소개
이 문서에서는 AsyncOS에서 지원하는 SNMP(Simple Network Management Protocol) 트랩에 대해 설명합니다.
AsyncOS는 SNMP 모니터링을 지원합니까?
Cisco AsyncOS 운영 체제는 SNMP를 통한 시스템 상태 모니터링을 지원합니다. AsyncOS는 SNMPv1, v2 및 v3을 지원합니다.
여기에는 Cisco의 MIB(Enterprise Management Information Base), ASYNCOS-MAIL-MIB가 포함됩니다.ASYNCOS-MAIL-MIB는 관리자가 시스템 상태를 더 잘 모니터링할 수 있도록 합니다.또한 이 릴리스는 RFC 1213 및 1907에 정의된 대로 MIB-II의 읽기 전용 하위 집합을 구현합니다. SNMP에 대한 자세한 내용은 RFC 1065, 1066 및 1067을 참조하십시오.
참고:
- SNMP는 기본적으로 꺼져 있습니다.
- SNMP SET 작업(컨피그레이션)은 구현되지 않습니다.
- 이 서비스를 활성화하려면 비밀번호 인증 및 DES 암호화와 함께 SNMPv3을 사용해야 합니다.SNMPv3에 대한 자세한 내용은 RFC 2571-2575를 참조하십시오. SNMP 시스템 상태 모니터링을 활성화하려면 8자 이상의 SNMPv3 패스프레이즈를 설정해야 합니다.SNMPv3 패스프레이즈를 처음 입력할 때 다시 입력하여 확인해야 합니다.snmpconfig 명령은 다음 번에 명령을 실행할 때 이 구문을 기억합니다.
- SNMPv3 사용자 이름:v3get.
> snmpwalk -v 3 -l AuthNoPriv -u v3get -a MD5 ironport mail.example.com
- SNMPv1 또는 SNMPv2만 사용하는 경우 커뮤니티 문자열을 설정해야 합니다.커뮤니티 문자열은 기본적으로 public이 아닙니다.
- SNMPv1 및 SNMPv2의 경우 SNMP GET 요청을 수락하는 네트워크를 지정해야 합니다.
- 트랩을 사용하려면 SNMP 관리자(AsyncOS에 포함되지 않음)가 실행 중이고 IP 주소가 트랩 대상으로 입력되어야 합니다.(호스트 이름을 사용할 수 있지만 사용할 경우 트랩은 DNS가 작동하는 경우에만 작동합니다.)
어플라이언스에 대한 SNMP 시스템 상태를 구성하려면 snmpconfig 명령을 사용합니다.인터페이스에 대한 값을 선택하고 구성한 후 어플라이언스는 SNMPv3 GET 요청에 응답합니다.이러한 버전 3 요청에는 일치하는 비밀번호가 포함되어야 합니다.기본적으로 버전 1 및 2 요청은 거부됩니다.활성화된 경우 버전 1 및 2 요청에 일치하는 커뮤니티 문자열이 있어야 합니다.
Cisco Systems는 엔터프라이즈 MIB 및 SMI(Structure of Management Information) 파일을 제공합니다.
- ASYNCOS-MAIL-MIB.txt - Cisco 어플라이언스용 엔터프라이즈 MIB에 대한 SNMPv2 호환 설명입니다.
- IRONPORT-SMI.txt - IronPort의 SNMP 관리 제품에서 ASYNCOS-MAIL-MIB의 역할을 정의합니다.
두 MIB 파일 모두 Cisco Email Security Appliance 제품 지원 페이지에서 찾을 수 있습니다.
SNMP 모니터링에 대한 자세한 내용은 이메일 사용 설명서의 CLI 장을 통해 관리 및 모니터링을 참조하십시오.
피드백