Безопасность : устройства безопасности электронной почты Cisco ESA

ESA, SMA и Запросы WSA с Примером Настройки команды snmpwalk

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Отзыв

Введение

Этот документ описывает, как использовать команду snmpwalk, чтобы сделать запрос или опросить Cisco Email Security Appliance (ESA), Устройство менеджмента Безопасности содержания Cisco (SMA) или Cisco Web Security Appliance (WSA).

Внесенный Денисом Якоби, специалистом службы технической поддержки Cisco.

Предварительные условия

infomation в этом документе основывается на этих версиях программного и аппаратного обеспечения:

  • ESA с AsyncOS 5.x или позже
  • SMA с AsyncOS 5.x или позже
  • WSA с AsyncOS 5.x или позже
  • Требуется разделять главный компьютер Linux или Unix с установленным пакетом snmp распределительной сети

Примечание: Этот документ ссылается на программное обеспечение, которое не поддерживается или поддерживается Cisco. Информация предоставлена как любезность для удобства. Для дальнейшей поддержки свяжитесь с поставщиком программного обеспечения.

Настройка

Этот раздел покрывает конфигурации для ESA, SMA и WSA.

Конфигурация ESA

  1. Введите snmpconfig команду CLI, чтобы гарантировать, что включен Протокол SNMP.

  2. Загрузите все отнеслись Файлы Mib AsyncOS от Устройства Безопасности электронной почты Cisco под Связанными инструментами:
    • MIB S I AsyncOS для ESA (текст)
    • MIB почты AsyncOS для ESA (текст)


  3. Разместите эти файлы в каталог SNMP локального компьютера, который обычно напоминает/usr/net-snmp/share/mibs/.

  4. Используйте хост SNMP для выполнения команды snmpwalk:
    snmpwalk -O a -v 2c -c ironport -M /usr/net-snmp/share/mibs/ -m "ALL" host.example.com iso.3.6.1.2.1.1

В предыдущей команде задайте:

  • Все поля вывода с '-O'

  • Версия 2c протокола SNMP с '-v 2c'

  •  Или общая строка имени и пароля только для чтения (должен совпасть с snmpconfig параметрами настройки устройства), или 'Cisco' с '-c Cisco'

  • Дополнительный абсолютный путь или местоположение Файлов Mib с '-M/the/path/to/snmp/mibs /'

  • Какие Файлы Mib загрузить (ALL загружает все) с '-m "ALL"'

  • Адрес конечного узла на устройстве для опроса с 'именем хоста' или 'x. x . x . x

  • Отправная точка Идентификатора объекта устройства (OID) дерево для начала обхода с 'iso 3.6.1.2.1.1'

Эталонная команда, перечисленная ранее, возвращает список всей диагностической информации, которую вытягивают от устройства:

:~$ snmpwalk -O a -v 2c -c ironport -M "/usr/net-snmp/share/mibs/" -m "ALL"
host.example.com iso.3.6.1.2.1.1
iso.3.6.1.2.1.1.1.0 = STRING: "IronPort Model C10, AsyncOS Version: 7.0.0-702,
Build Date: 2009-11-10, Serial #: 00C09F3AED0E-#######"
iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.15497.1.1

Сошлитесь также на Учебные руководства по Net-SNMP или используйте snmpwalk - справка для получения дополнительной информации на команде snmpwalk и других связанных с SNMP утилитах.

Конфигурация SMA

  1. Введите snmpconfig команду CLI, чтобы гарантировать, что включен Протокол SNMP.

  2. Загрузите все отнеслись Файлы Mib AsyncOS от Устройства менеджмента Безопасности содержания Cisco под Связанными инструментами:
    • MIB S I AsyncOS для SMA (текст)
    • MIB почты AsyncOS для SMA (текст)


  3. Разместите эти файлы в каталог SNMP локального компьютера, который обычно напоминает/usr/net-snmp/share/mibs/.

  4. Используйте хост SNMP для выполнения команды snmpwalk:
    snmpwalk -O a -v 2c -c ironport -M /usr/net-snmp/share/mibs/ -m "ALL" host.example.com iso.3.6.1.2.1.1

В предыдущей команде задайте:

  • Все поля вывода с '-O'

  • Версия 2c протокола SNMP с '-v 2c'

  •  Или общая строка имени и пароля только для чтения (должен совпасть с snmpconfig параметрами настройки устройства), или 'Cisco' с '-c Cisco'

  • Дополнительный абсолютный путь или местоположение Файлов Mib с '-M/the/path/to/snmp/mibs /'

  • Какие Файлы Mib загрузить (ALL загружает все) с '-m "ALL"'

  • Адрес конечного узла на устройстве для опроса с 'именем хоста' или 'x. x . x . x

  • Отправная точка Идентификатора объекта устройства (OID) дерево для начала обхода с 'iso 3.6.1.2.1.1'

Эталонная команда, перечисленная ранее, возвращает список всей диагностической информации, которую вытягивают от устройства:

:~$ snmpwalk -O a -v 2c -c ironport -M "/usr/net-snmp/share/mibs/" -m "ALL"
host.example.com iso.3.6.1.2.1.1
iso.3.6.1.2.1.1.1.0 = STRING: "IronPort Model C10, AsyncOS Version: 7.0.0-702,
Build Date: 2009-11-10, Serial #: 00C09F3AED0E-#######"
iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.15497.1.1

Сошлитесь также на Учебные руководства по Net-SNMP или используйте snmpwalk - справка для получения дополнительной информации на команде snmpwalk и других связанных с SNMP утилитах.

Конфигурация WSA

  1. Введите snmpconfig команду CLI, чтобы гарантировать, что включен Протокол SNMP.

  2. Загрузите все отнеслись Файлы Mib AsyncOS от Cisco Web Security Appliance под Связанными инструментами:
    • MIB S I AsyncOS для WSA (текст)
    • MIB почты AsyncOS для WSA (текст)
    • Веб-MIB AsyncOS (текст)


  3. Разместите эти файлы в каталог SNMP локального компьютера, который обычно напоминает/usr/net-snmp/share/mibs/.

  4. Используйте хост SNMP для выполнения команды snmpwalk:
    snmpwalk -O a -v 2c -c ironport -M /usr/net-snmp/share/mibs/ -m "ALL" host.example.com iso.3.6.1.2.1.1

В предыдущей команде задайте:

  • Все поля вывода с '-O'

  • Версия 2c протокола SNMP с '-v 2c'

  •  Или общая строка имени и пароля только для чтения (должен совпасть с snmpconfig параметрами настройки устройства), или 'Cisco' с '-c Cisco'

  • Дополнительный абсолютный путь или местоположение Файлов Mib с '-M/the/path/to/snmp/mibs /'

  • Какие Файлы Mib загрузить (ALL загружает все) с '-m "ALL"'

  • Адрес конечного узла на устройстве для опроса с 'именем хоста' или 'x. x . x . x

  • Отправная точка Идентификатора объекта устройства (OID) дерево для начала обхода с 'iso 3.6.1.2.1.1'

Эталонная команда, перечисленная ранее, возвращает список всей диагностической информации, которую вытягивают от устройства:

:~$ snmpwalk -O a -v 2c -c ironport -M "/usr/net-snmp/share/mibs/" -m "ALL"
host.example.com iso.3.6.1.2.1.1
iso.3.6.1.2.1.1.1.0 = STRING: "IronPort Model C10, AsyncOS Version: 7.0.0-702,
Build Date: 2009-11-10, Serial #: 00C09F3AED0E-#######"
iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.15497.1.1

Сошлитесь также на Учебные руководства по Net-SNMP или используйте snmpwalk - справка для получения дополнительной информации на команде snmpwalk и других связанных с SNMP утилитах.

Проверка.

В настоящее время для этой конфигурации нет процедуры проверки.

Устранение неполадок

Для этой конфигурации в настоящее время нет сведений об устранении проблем.


Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.