安全 : Cisco IronPort Email 安全设备

与snmpwalk命令配置示例的ESA、SMA和WSA查询

2016 年 10 月 24 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈

简介

本文描述如何使用snmpwalk命令为了查询或轮询Cisco电子邮件安全工具(ESA), Cisco使安全管理设备(SMA),或者Cisco Web安全工具(WSA)满意。

贡献用丹尼斯Jacobi, Cisco TAC工程师。

先决条件

本文档中的信息基于以下软件和硬件版本:

  • 与AsyncOS 5.x或以上的ESA
  • 与AsyncOS 5.x或以上的SMA
  • 与AsyncOS 5.x或以上的WSA
  • 分开的Linux或UNIX主机主机用安装的分配net-snmp包要求

注意:本文参考没有维护也思科不支持的软件。信息被提供作为礼貌为您的便利。对于进一步协助,请联系软件供应商。

配置

此部分包括ESA、SMA和WSA的配置。

ESA配置

  1. 输入CLI命令的snmpconfig为了保证简单网络管理协议(SNMP)启用。

  2. 下载从思科电子邮件安全工具的所有相关AsyncOS MIB文件在相关工具下:
    • AsyncOS ESA的(txt) SMI MIB
    • AsyncOS ESA的(txt)邮件MIB


  3. 安置这些文件在您的本地设备SNMP目录,通常类似于/usr/net-snmp/share/mibs/

  4. 请使用您的SNMP主机运行snmpwalk命令
    snmpwalk -O a -v 2c -c ironport -M /usr/net-snmp/share/mibs/ -m "ALL" host.example.com iso.3.6.1.2.1.1

在前面的命令,请指定:

  • 所有输出字段与‘-的O’

  • 与‘- v 2c'的SNMP协议版本2c

  • 只读或公共社区字符串(必须匹配您的设备的snmpconfig设置)或‘cisco’与‘- c cisco’

  • 您的有‘- M的/the/path/to/snmp/mibs/’ MIB文件的可选绝对路径或位置

  • 装载的哪些MIB文件(所有装载一切)与‘- m “全部”’

  • 在您的轮询的设备的目标主机地址与‘主机名’或‘x.x.x.x’

  • 开始与'iso.3.6.1.2.1.1的走的设备的Object Identifier (OID)树的起点

示例命令命令一览表以前返回从您的设备拉的所有诊断信息列表:

:~$ snmpwalk -O a -v 2c -c ironport -M "/usr/net-snmp/share/mibs/" -m "ALL"
host.example.com iso.3.6.1.2.1.1
iso.3.6.1.2.1.1.1.0 = STRING: "IronPort Model C10, AsyncOS Version: 7.0.0-702,
Build Date: 2009-11-10, Serial #: 00C09F3AED0E-#######"
iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.15497.1.1

也参考对Net-snmp指南或使用snmpwalk--欲了解更详细的信息帮助snmpwalk命令和其他SNMP相关的工具。

SMA配置

  1. 输入CLI命令的snmpconfig为了保证简单网络管理协议(SNMP)启用。

  2. 下载从思科内容安全管理设备的所有相关AsyncOS MIB文件在相关工具下:
    • AsyncOS SMA的(txt) SMI MIB
    • AsyncOS SMA的(txt)邮件MIB


  3. 安置这些文件在您的本地设备SNMP目录,通常类似于/usr/net-snmp/share/mibs/

  4. 请使用您的SNMP主机运行snmpwalk命令
    snmpwalk -O a -v 2c -c ironport -M /usr/net-snmp/share/mibs/ -m "ALL" host.example.com iso.3.6.1.2.1.1

在前面的命令,请指定:

  • 所有输出字段与‘-的O’

  • 与‘- v 2c'的SNMP协议版本2c

  • 只读或公共社区字符串(必须匹配您的设备的snmpconfig设置)或‘cisco’与‘- c cisco’

  • 您的有‘- M的/the/path/to/snmp/mibs/’ MIB文件的可选绝对路径或位置

  • 装载的哪些MIB文件(所有装载一切)与‘- m “全部”’

  • 在您的轮询的设备的目标主机地址与‘主机名’或‘x.x.x.x’

  • 开始与'iso.3.6.1.2.1.1的走的设备的Object Identifier (OID)树的起点

示例命令命令一览表以前返回从您的设备拉的所有诊断信息列表:

:~$ snmpwalk -O a -v 2c -c ironport -M "/usr/net-snmp/share/mibs/" -m "ALL"
host.example.com iso.3.6.1.2.1.1
iso.3.6.1.2.1.1.1.0 = STRING: "IronPort Model C10, AsyncOS Version: 7.0.0-702,
Build Date: 2009-11-10, Serial #: 00C09F3AED0E-#######"
iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.15497.1.1

也参考对Net-snmp指南或使用snmpwalk--欲了解更详细的信息帮助snmpwalk命令和其他SNMP相关的工具。

WSA配置

  1. 输入CLI命令的snmpconfig为了保证简单网络管理协议(SNMP)启用。

  2. 下载从思科Web安全工具的所有相关AsyncOS MIB文件在相关工具下:
    • AsyncOS WSA的(txt) SMI MIB
    • AsyncOS WSA的(txt)邮件MIB
    • AsyncOS Web MIB (txt)


  3. 安置这些文件在您的本地设备SNMP目录,通常类似于/usr/net-snmp/share/mibs/

  4. 请使用您的SNMP主机运行snmpwalk命令
    snmpwalk -O a -v 2c -c ironport -M /usr/net-snmp/share/mibs/ -m "ALL" host.example.com iso.3.6.1.2.1.1

在前面的命令,请指定:

  • 所有输出字段与‘-的O’

  • 与‘- v 2c'的SNMP协议版本2c

  • 只读或公共社区字符串(必须匹配您的设备的snmpconfig设置)或‘cisco’与‘- c cisco’

  • 您的有‘- M的/the/path/to/snmp/mibs/’ MIB文件的可选绝对路径或位置

  • 装载的哪些MIB文件(所有装载一切)与‘- m “全部”’

  • 在您的轮询的设备的目标主机地址与‘主机名’或‘x.x.x.x’

  • 开始与'iso.3.6.1.2.1.1的走的设备的Object Identifier (OID)树的起点

示例命令命令一览表以前返回从您的设备拉的所有诊断信息列表:

:~$ snmpwalk -O a -v 2c -c ironport -M "/usr/net-snmp/share/mibs/" -m "ALL"
host.example.com iso.3.6.1.2.1.1
iso.3.6.1.2.1.1.1.0 = STRING: "IronPort Model C10, AsyncOS Version: 7.0.0-702,
Build Date: 2009-11-10, Serial #: 00C09F3AED0E-#######"
iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.15497.1.1

也参考对Net-snmp指南或使用snmpwalk--欲了解更详细的信息帮助snmpwalk命令和其他SNMP相关的工具。

验证

当前没有可用于此配置的验证过程。

故障排除

目前没有针对此配置的故障排除信息。



Document ID: 117959