ESA-, SMA- en WSA-services met het configuratievoorbeeld van de korte opdracht

Inleiding

Dit document beschrijft hoe u het snmpwalk Opdracht om vragen te stellen of te vragen naar Cisco e-mail security applicatie (ESA), Cisco Content Security Management-applicatie (SMA) of Cisco web security applicatie (WSA).

Voorwaarden

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• ESA met Async OS 5.x of hoger
• SMA met AsyncOS 5.x of hoger
• WSA met AsyncOS 5.x of hoger
• Er is een afzonderlijke Linux of Unix host-machine nodig met het geïnstalleerde distributienet-snmp-pakket

Opmerking: Dit document verwijst naar software die niet wordt onderhouden of ondersteund door Cisco. Deze informatie wordt ter beschikking gesteld als hoffelijkheid voor uw gemak. Neem voor verdere assistentie contact op met de verkoper van de software.

Configureren

Deze paragraaf bestrijkt de configuraties voor de ESA, SMA en WSA.

ESA-configuratie

1. Voer het snmpconfig CLI-opdracht om er zeker van te zijn dat Simple Network Management Protocol (SNMP) is ingeschakeld.
   
   
2. Download alle verwante AsyncOS MIB-bestanden van de Cisco e-mail security applicatie onder Verwante tools:
   
   • AsyncOS SMI MIB voor ESA (txt)
   • AsyncOS Mail MIB voor ESA (txt)
3. Plaats deze bestanden in de lokale SNMP-directory, die doorgaans op de volgende lijkt /usr/net-snmp/share/mibs/.
   
   
4. Gebruik uw SNMP-host om het programma te gebruiken snmpwalk opdracht:
   

   snmpwalk -O a -v 2c -c ironport -M /usr/net-snmp/share/mibs/ -m "ALL" host.example.com iso.3.6.1.2.1.1

Specificeer in de vorige opdracht:

• Alle uitvoervelden met '-O a'.
  
  
• SNMP protocol versie 2c met '-v 2c'.
  
  
• Een alleen-lezen of openbare opdracht (dit moet overeenkomen met de specificaties van uw wasmachine) snmpconfig instellingen) of 'cisco' met '-c cisco'.
  
  
• Het optionele absolute pad of locatie van je MIB-bestanden met '-M/the/path/to/snmp/mibs/'.
  
  
• Welke MIB bestanden te laden (ALLE ladingen alles) met '-m "ALL".
  
  
• Het host-adres van uw wasmachine is bedoeld om met 'hostname' of 'x.x.x' te bellen.
  
  
• Het beginpunt van de OID-boom (Object Identifier) van het apparaat om de wandeling te beginnen met 'iso.3.6.1.2.1.1'.

De opdracht die hierboven is beschreven, geeft een lijst met alle diagnostische informatie die uit uw apparaat is gehaald:

:~$ snmpwalk -O a -v 2c -c ironport -M "/usr/net-snmp/share/mibs/" -m "ALL"
host.example.com iso.3.6.1.2.1.1
iso.3.6.1.2.1.1.1.0 = STRING: "IronPort Model C10, AsyncOS Version: 7.0.0-702,
Build Date: 2009-11-10, Serial #: 00C09F3AED0E-#######"
iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.15497.1.1

SNMPv3-voorbeeld

snmpwalk -v3 -l authPriv -u v3get -a SHA -A "cisco" -x AES -X "cisco" x.x.x.x iso.3.6.1.2.1.1

Specificeer in de vorige opdracht:

• SNMP protocol versie 3 met '-v 3'.
  
  
• De -l optie vormt de te gebruiken authenticatie - en coderingsfuncties .
  
  
• Met de -u optie wordt de SNMP-gebruikersnaam ingesteld op het subsysteem Gebruikersbeveiligingsmodule. Dit is een string van 1 tot 32 octetten lengte. Vrouwen moeten op dezelfde manier geconfigureerd zijn in beide SNMP-entiteiten die proberen te communiceren.
  
  
• Het -a optie is Verificatie in te stellen.
  
  
• De -A is de geheime encryptiesleutel.
  
  
• De optie -x is het type encryptie in te stellen.
• De -X moet het SNMPv3 privacy-wachtwoord instellen.
  
  
• Het host-adres van uw wasmachine is bedoeld om met 'hostname' of 'x.x.x' te bellen.
  
  
• Het beginpunt van de OID-boom (Object Identifier) van het apparaat om de wandeling te beginnen met 'iso.3.6.1.2.1.1'.

Raadpleeg ook de Net-SNMP-studies of het gebruik snmpwalk --help voor meer informatie over snmpwalk commando en andere SNMP-gerelateerde hulpprogramma's.

SMA-configuratie

1. Voer het snmpconfig CLI-opdracht om er zeker van te zijn dat SNMP is ingeschakeld.
   
   
2. Download alle verwante AsyncOS MIB-bestanden van de Cisco Content Security Management-applicatie onder Gerelateerde tools:
   
   • AsyncOS SMI MIB voor SMA (txt)
   • AsyncOS Mail MIB voor SMA (txt)
3. Plaats deze bestanden in de lokale SNMP-directory, die doorgaans op de volgende lijkt /usr/net-snmp/share/mibs/.
   
   
4. Gebruik uw SNMP-host om het programma te gebruiken snmpwalk opdracht:
   

   snmpwalk -O a -v 2c -c ironport -M /usr/net-snmp/share/mibs/ -m "ALL" host.example.com iso.3.6.1.2.1.1

Specificeer in de vorige opdracht:

• Alle uitvoervelden met '-O a'.
  
  
• SNMP protocol versie 2c met '-v 2c'.
  
  
• Een alleen-lezen of openbare opdracht (dit moet overeenkomen met de specificaties van uw wasmachine) snmpconfig instellingen) of 'cisco' met '-c cisco'.
  
  
• Het optionele absolute pad of locatie van je MIB-bestanden met '-M/the/path/to/snmp/mibs/'.
  
  
• Welke MIB bestanden te laden (ALLE ladingen alles) met '-m "ALL".
  
  
• Het host-adres van uw wasmachine is bedoeld om met 'hostname' of 'x.x.x' te bellen.
  
  
• Het beginpunt van de OID-boom (Object Identifier) van het apparaat om de wandeling te beginnen met 'iso.3.6.1.2.1.1'.

De opdracht die hierboven is beschreven, geeft een lijst met alle diagnostische informatie die uit uw apparaat is gehaald:

:~$ snmpwalk -O a -v 2c -c ironport -M "/usr/net-snmp/share/mibs/" -m "ALL"
host.example.com iso.3.6.1.2.1.1
iso.3.6.1.2.1.1.1.0 = STRING: "IronPort Model C10, AsyncOS Version: 7.0.0-702,
Build Date: 2009-11-10, Serial #: 00C09F3AED0E-#######"
iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.15497.1.1

SNMPv3-voorbeeld

snmpwalk -v3 -l authPriv -u v3get -a SHA -A "cisco" -x AES -X "cisco" x.x.x.x iso.3.6.1.2.1.1

Specificeer in de vorige opdracht:

• SNMP protocol versie 3 met '-v 3'.
  
  
• De - optie vormt de te gebruiken authenticatie en encryptie functies.
  
  
• Met de -u optie wordt de SNMP-gebruikersnaam ingesteld op het subsysteem Gebruikersbeveiligingsmodule. Dit is een string van 1 tot 32 octetten lengte. Vrouwen moeten op dezelfde manier geconfigureerd zijn in beide SNMP-entiteiten die proberen te communiceren.
  
  
• Het -a optie is Verificatie in te stellen.
  
  
• De -A is de geheime encryptiesleutel.
  
  
• De optie -x is het type encryptie in te stellen.

• De -X moet het SNMPv3 privacy-wachtwoord instellen.
  
  
• Het host-adres van uw wasmachine is bedoeld om met 'hostname' of 'x.x.x' te bellen.
  
  
• Het beginpunt van de OID-boom (Object Identifier) van het apparaat om de wandeling te beginnen met 'iso.3.6.1.2.1.1'.

Raadpleeg ook de Net-SNMP-studies of het gebruik snmpwalk --help voor meer informatie over snmpwalk commando en andere SNMP-gerelateerde hulpprogramma's.

WSA-configuratie

1. Voer het snmpconfig CLI-opdracht om er zeker van te zijn dat SNMP is ingeschakeld.
   
   
2. Download alle verwante AsyncOS MIB-bestanden van Cisco web security applicatie onder Gerelateerde tools:
   
   • AsyncOS SMI MIB voor WSA (txt)
   • AsyncOS Mail MIB voor WSA (txt)
   • AsyncOS Web MIB (tekst)
3. Plaats deze bestanden in de lokale SNMP-directory, die doorgaans op de volgende lijkt /usr/net-snmp/share/mibs/.
   
   
4. Gebruik uw SNMP-host om het programma te gebruiken snmpwalk opdracht:
   

   snmpwalk -O a -v 2c -c ironport -M /usr/net-snmp/share/mibs/ -m "ALL" host.example.com iso.3.6.1.2.1.1

Specificeer in de vorige opdracht:

• Alle uitvoervelden met '-O a'.
  
  
• SNMP protocol versie 2c met '-v 2c'.
  
  
• Een alleen-lezen of openbare opdracht (dit moet overeenkomen met de specificaties van uw wasmachine) snmpconfig instellingen) of 'cisco' met '-c cisco'.
  
  
• Het optionele absolute pad of locatie van je MIB-bestanden met '-M/the/path/to/snmp/mibs/'.
  
  
• Welke MIB bestanden te laden (ALLE ladingen alles) met '-m "ALL".
  
  
• Het host-adres van uw wasmachine is bedoeld om met 'hostname' of 'x.x.x' te bellen.
  
  
• Het beginpunt van de OID-boom (Object Identifier) van het apparaat om de wandeling te beginnen met 'iso.3.6.1.2.1.1'.

De opdracht die hierboven is beschreven, geeft een lijst met alle diagnostische informatie die uit uw apparaat is gehaald:

:~$ snmpwalk -O a -v 2c -c ironport -M "/usr/net-snmp/share/mibs/" -m "ALL"
host.example.com iso.3.6.1.2.1.1
iso.3.6.1.2.1.1.1.0 = STRING: "IronPort Model C10, AsyncOS Version: 7.0.0-702,
Build Date: 2009-11-10, Serial #: 00C09F3AED0E-#######"
iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.15497.1.1

Raadpleeg ook de Net-SNMP-studies of het gebruik snmpwalk --help voor meer informatie over snmpwalk commando en andere SNMP-gerelateerde hulpprogramma's.

Verifiëren

Er is momenteel geen verificatieprocedure beschikbaar voor deze configuratie.

Problemen oplossen

Er is momenteel geen specifieke troubleshooting-informatie beschikbaar voor deze configuratie.