Безопасность : устройства безопасности электронной почты Cisco ESA

ESA, SMA и Запросы WSA с Примером Настройки команды snmpwalk

20 октября 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв

Введение

Этот документ описывает, как использовать команду snmpwalk, чтобы сделать запрос или опросить Cisco Email Security Appliance (ESA), Устройство менеджмента Безопасности содержания Cisco (SMA) или Cisco Web Security Appliance (WSA).

Внесенный Денисом Якоби, специалистом службы технической поддержки Cisco.

Предварительные условия

Информация в этом документе основывается на этих версиях программного и аппаратного обеспечения:

  • ESA с AsyncOS 5.x или позже
  • SMA с AsyncOS 5.x или позже
  • WSA с AsyncOS 5.x или позже
  • Требуется разделять главный компьютер Linux или Unix с установленным пакетом snmp распределительной сети

Примечание: Этот документ ссылается на программное обеспечение, которое не поддерживается или поддерживается Cisco. Информация предоставлена как любезность для вашего удобства. Для дальнейшей поддержки свяжитесь с поставщиком программного обеспечения.

Настройка

Этот раздел покрывает конфигурации для ESA, SMA и WSA.

Конфигурация ESA

  1. Введите snmpconfig команду CLI, чтобы гарантировать, что включен Протокол SNMP.

  2. Загрузите все отнеслись Файлы Mib AsyncOS от Устройства Безопасности электронной почты Cisco под Связанными инструментами:
    • MIB S I AsyncOS для ESA (текст)
    • MIB почты AsyncOS для ESA (текст)


  3. Разместите эти файлы в свой каталог SNMP локального компьютера, который обычно напоминает/usr/net-snmp/share/mibs/.

  4. Используйте свой хост SNMP для выполнения команды snmpwalk:
    snmpwalk -O a -v 2c -c ironport -M /usr/net-snmp/share/mibs/ -m "ALL" host.example.com iso.3.6.1.2.1.1

В предыдущей команде задайте:

  • Все поля вывода с '-O'

  • Версия 2c протокола SNMP с '-v 2c'

  •  Или общая строка имени и пароля только для чтения (должен совпасть с snmpconfig параметрами настройки вашего устройства), или 'Cisco' с '-c Cisco'

  • Дополнительный абсолютный путь или местоположение ваших Файлов Mib с '-M/the/path/to/snmp/mibs /'

  • Какие Файлы Mib загрузить (ALL загружает все) с '-m "ALL"'

  • Адрес конечного узла на вашем устройстве для опроса с 'именем хоста' или 'x. x . x . x

  • Отправная точка Идентификатора объекта устройства (OID) дерево для начала обхода с 'iso 3.6.1.2.1.1'

Эталонная команда, перечисленная ранее, возвращает список всей диагностической информации, которую вытягивают от вашего устройства:

:~$ snmpwalk -O a -v 2c -c ironport -M "/usr/net-snmp/share/mibs/" -m "ALL"
host.example.com iso.3.6.1.2.1.1
iso.3.6.1.2.1.1.1.0 = STRING: "IronPort Model C10, AsyncOS Version: 7.0.0-702,
Build Date: 2009-11-10, Serial #: 00C09F3AED0E-#######"
iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.15497.1.1

Обратитесь также к Учебным руководствам по Net-SNMP или используйте snmpwalk - справка для получения дополнительной информации на команде snmpwalk и других связанных с SNMP утилитах.

Конфигурация SMA

  1. Введите snmpconfig команду CLI, чтобы гарантировать, что включен Протокол SNMP.

  2. Загрузите все отнеслись Файлы Mib AsyncOS от Устройства менеджмента Безопасности содержания Cisco под Связанными инструментами:
    • MIB S I AsyncOS для SMA (текст)
    • MIB почты AsyncOS для SMA (текст)


  3. Разместите эти файлы в свой каталог SNMP локального компьютера, который обычно напоминает/usr/net-snmp/share/mibs/.

  4. Используйте свой хост SNMP для выполнения команды snmpwalk:
    snmpwalk -O a -v 2c -c ironport -M /usr/net-snmp/share/mibs/ -m "ALL" host.example.com iso.3.6.1.2.1.1

В предыдущей команде задайте:

  • Все поля вывода с '-O'

  • Версия 2c протокола SNMP с '-v 2c'

  •  Или общая строка имени и пароля только для чтения (должен совпасть с snmpconfig параметрами настройки вашего устройства), или 'Cisco' с '-c Cisco'

  • Дополнительный абсолютный путь или местоположение ваших Файлов Mib с '-M/the/path/to/snmp/mibs /'

  • Какие Файлы Mib загрузить (ALL загружает все) с '-m "ALL"'

  • Адрес конечного узла на вашем устройстве для опроса с 'именем хоста' или 'x. x . x . x

  • Отправная точка Идентификатора объекта устройства (OID) дерево для начала обхода с 'iso 3.6.1.2.1.1'

Эталонная команда, перечисленная ранее, возвращает список всей диагностической информации, которую вытягивают от вашего устройства:

:~$ snmpwalk -O a -v 2c -c ironport -M "/usr/net-snmp/share/mibs/" -m "ALL"
host.example.com iso.3.6.1.2.1.1
iso.3.6.1.2.1.1.1.0 = STRING: "IronPort Model C10, AsyncOS Version: 7.0.0-702,
Build Date: 2009-11-10, Serial #: 00C09F3AED0E-#######"
iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.15497.1.1

Обратитесь также к Учебным руководствам по Net-SNMP или используйте snmpwalk - справка для получения дополнительной информации на команде snmpwalk и других связанных с SNMP утилитах.

Конфигурация WSA

  1. Введите snmpconfig команду CLI, чтобы гарантировать, что включен Протокол SNMP.

  2. Загрузите все отнеслись Файлы Mib AsyncOS от Cisco Web Security Appliance под Связанными инструментами:
    • MIB S I AsyncOS для WSA (текст)
    • MIB почты AsyncOS для WSA (текст)
    • Веб-MIB AsyncOS (текст)


  3. Разместите эти файлы в свой каталог SNMP локального компьютера, который обычно напоминает/usr/net-snmp/share/mibs/.

  4. Используйте свой хост SNMP для выполнения команды snmpwalk:
    snmpwalk -O a -v 2c -c ironport -M /usr/net-snmp/share/mibs/ -m "ALL" host.example.com iso.3.6.1.2.1.1

В предыдущей команде задайте:

  • Все поля вывода с '-O'

  • Версия 2c протокола SNMP с '-v 2c'

  •  Или общая строка имени и пароля только для чтения (должен совпасть с snmpconfig параметрами настройки вашего устройства), или 'Cisco' с '-c Cisco'

  • Дополнительный абсолютный путь или местоположение ваших Файлов Mib с '-M/the/path/to/snmp/mibs /'

  • Какие Файлы Mib загрузить (ALL загружает все) с '-m "ALL"'

  • Адрес конечного узла на вашем устройстве для опроса с 'именем хоста' или 'x. x . x . x

  • Отправная точка Идентификатора объекта устройства (OID) дерево для начала обхода с 'iso 3.6.1.2.1.1'

Эталонная команда, перечисленная ранее, возвращает список всей диагностической информации, которую вытягивают от вашего устройства:

:~$ snmpwalk -O a -v 2c -c ironport -M "/usr/net-snmp/share/mibs/" -m "ALL"
host.example.com iso.3.6.1.2.1.1
iso.3.6.1.2.1.1.1.0 = STRING: "IronPort Model C10, AsyncOS Version: 7.0.0-702,
Build Date: 2009-11-10, Serial #: 00C09F3AED0E-#######"
iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.15497.1.1

Обратитесь также к Учебным руководствам по Net-SNMP или используйте snmpwalk - справка для получения дополнительной информации на команде snmpwalk и других связанных с SNMP утилитах.

Проверка

В настоящее время для этой конфигурации нет процедуры проверки.

Устранение неполадок

Для этой конфигурации в настоящее время нет сведений об устранении проблем.



Document ID: 117959