Introducción
En este documento se describen los pasos para leer la información sobre los identificadores de objeto (OID) en el dispositivo web seguro (SWA).
Prerequisites
Requirements
Cisco recomienda que tenga conocimiento sobre estos temas:
- administración SWA
- Aspectos fundamentales del protocolo simple de administración de red (SNMP)
- Principios fundamentales de las redes
Cisco recomienda que tenga:
- SWA físico o virtual instalado.
- Acceso administrativo a la interfaz de línea de comandos (CLI) SWA.
Componentes Utilizados
Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Problema
Para los administradores de red y los profesionales de TI que trabajan con Cisco Secure Web Appliance (SWA) y Security Management Appliance (SMA), el comando snmpwalk es una herramienta fundamental para recuperar los valores de OID necesarios para una supervisión y gestión eficaces.
Aunque snmpwalk está disponible en macOS, se requiere una configuración adicional en sistemas Windows y Linux, lo que puede ser una barrera para algunos usuarios.
Para superar este desafío, hemos llevado a cabo comandos snmpwalk en nuestro laboratorio y estamos proporcionando los resultados para referencia. Este recurso está pensado para ayudar a los usuarios que se enfrentan a restricciones de configuración mediante la oferta de estas salidas de referencia, ayudando en la gestión de sus entornos SWA y SMA.
Los OID desempeñan un papel fundamental en la gestión de la red, ya que permiten la identificación y la interacción con diversos elementos de la red. Al aprovechar snmpwalk, los usuarios pueden obtener e interpretar de manera eficiente los valores asociados con OID importantes, lo que mejora la supervisión y la gestión de los sistemas SWA y SMA. Esta guía lo guía a través del uso de snmpwalk para acceder a estos valores clave de OID, lo que aumenta sus capacidades de administración de red.
Solución
Aquí puede encontrar la secuencia del nombre de OID, la sintaxis del comando snmpwalk y la salida de ejemplo.
Ejemplo de resultado SWA
Porcentaje de utilización de CPU
snmpwalk -O a -v 2c -c -M -m "ALL" .1.3.6.1.4.1.15497.1.1.1.2.0
ASYNCOS-MAIL-MIB::perCentCPUUtilization.0 = INTEGER: 16
Porcentaje de utilización de memoria
snmpwalk -O a -v 2c -c -M -m "ALL" .1.3.6.1.4.1.15497.1.1.1.1.0
ASYNCOS-MAIL-MIB::perCentMemoryUtilization.0 = INTEGER: 11
Utilización del disco
snmpwalk -O a -v 2c -c -M -m "ALL" .1.3.6.1.4.1.15497.1.1.1.27.0
ASYNCOS-MAIL-MIB::diskUtilization.0 = STRING: Total_disk_space: 198.391 GB, Available_disk_space: 107.845 GB, Used_disk_space: 90.545 GB, Used_disk_space in % : 45.64
Temperatura de CPU
snmpwalk -O a -v 2c -c -M -m "ALL" .1.3.6.1.4.1.15497.1.1.1.9.1.2
Tabla de ventilador
snmpwalk -O a -v 2c -c -M -m "ALL" .1.3.6.1.4.1.15497.1.1.1.10
Estado de la unidad de alimentación (PSU)
snmpwalk -O a -v 2c -c -M -m "ALL" .1.3.6.1.4.1.9.9.117.1.3.1
Nota: La salida de este comando "1" significa que la PSU no está instalada, "2" significa que la PSU está en buen estado, "3" significa que no hay alimentación de CA y "4" significa que la PSU es defectuosa.
Estado del link de interfaz
snmpwalk -O a -v 2c -c -M -m "ALL" .1.3.6.1.4.1.15497.1.2.5.1
Nota: En el resultado de este comando, "1" significa que la interfaz está activa y "2" significa que la interfaz está inactiva.
Salida de muestra de SMA
Estado de la unidad de alimentación (PSU)
snmpwalk -O a -v 2c -c -m .1.3.6.1.4.1.15497.1.1.1.8
iso.3.6.1.4.1.15497.1.1.1.8.1.1.1 = INTEGER: 1
iso.3.6.1.4.1.15497.1.1.1.8.1.2.1 = INTEGER: 2
iso.3.6.1.4.1.15497.1.1.1.8.1.3.1 = INTEGER: 1
iso.3.6.1.4.1.15497.1.1.1.8.1.4.1 = STRING: "PS 1"
Nota: La salida de este comando "1" significa que la PSU no está instalada, "2" significa que la PSU está en buen estado, "3" significa que no hay alimentación de CA y "4" significa que la PSU es defectuosa.
Tabla de ventilador
snmpwalk -O a -v 2c -c -m .1.3.6.1.4.1.15497.1.1.1.10
iso.3.6.1.4.1.15497.1.1.1.10.1.1.1 = INTEGER: 1
iso.3.6.1.4.1.15497.1.1.1.10.1.1.2 = INTEGER: 2
iso.3.6.1.4.1.15497.1.1.1.10.1.1.3 = INTEGER: 3
iso.3.6.1.4.1.15497.1.1.1.10.1.1.4 = INTEGER: 4
iso.3.6.1.4.1.15497.1.1.1.10.1.1.5 = INTEGER: 5
iso.3.6.1.4.1.15497.1.1.1.10.1.1.6 = INTEGER: 6
iso.3.6.1.4.1.15497.1.1.1.10.1.1.7 = INTEGER: 7
iso.3.6.1.4.1.15497.1.1.1.10.1.1.8 = INTEGER: 8
iso.3.6.1.4.1.15497.1.1.1.10.1.1.9 = INTEGER: 9
iso.3.6.1.4.1.15497.1.1.1.10.1.1.10 = INTEGER: 10
iso.3.6.1.4.1.15497.1.1.1.10.1.1.11 = INTEGER: 11
iso.3.6.1.4.1.15497.1.1.1.10.1.1.12 = INTEGER: 12
iso.3.6.1.4.1.15497.1.1.1.10.1.1.13 = INTEGER: 13
iso.3.6.1.4.1.15497.1.1.1.10.1.1.14 = INTEGER: 14
iso.3.6.1.4.1.15497.1.1.1.10.1.2.1 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.2 = Gauge32: 10712
iso.3.6.1.4.1.15497.1.1.1.10.1.2.3 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.4 = Gauge32: 11227
iso.3.6.1.4.1.15497.1.1.1.10.1.2.5 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.6 = Gauge32: 11227
iso.3.6.1.4.1.15497.1.1.1.10.1.2.7 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.8 = Gauge32: 11227
iso.3.6.1.4.1.15497.1.1.1.10.1.2.9 = Gauge32: 10080
iso.3.6.1.4.1.15497.1.1.1.10.1.2.10 = Gauge32: 10712
iso.3.6.1.4.1.15497.1.1.1.10.1.2.11 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.12 = Gauge32: 11227
iso.3.6.1.4.1.15497.1.1.1.10.1.2.13 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.14 = Gauge32: 10712
iso.3.6.1.4.1.15497.1.1.1.10.1.3.1 = STRING: "FAN 1"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.2 = STRING: "FAN 2"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.3 = STRING: "FAN 3"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.4 = STRING: "FAN 4"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.5 = STRING: "FAN 5"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.6 = STRING: "FAN 6"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.7 = STRING: "FAN 7"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.8 = STRING: "FAN 8"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.9 = STRING: "FAN 9"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.10 = STRING: "FAN 10"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.11 = STRING: "FAN 11"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.12 = STRING: "FAN 12"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.13 = STRING: "FAN 13"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.14 = STRING: "FAN 14"
Porcentaje de utilización de CPU
snmpwalk -O a -v 2c -c -m .1.3.6.1.4.1.15497.1.1.1.2.0
iso.3.6.1.4.1.15497.1.1.1.2.0 = INTEGER: 0
Porcentaje de utilización de memoria
snmpwalk -O a -v 2c -c -m .1.3.6.1.4.1.15497.1.1.1.1.0
iso.3.6.1.4.1.15497.1.1.1.1.0 = INTEGER: 0
Utilización del disco
snmpwalk -O a -v 2c -c -m .1.3.6.1.4.1.15497.1.1.1.27.0
iso.3.6.1.4.1.15497.1.1.1.27.0 = STRING: "Total_disk_space: 556.391 GB, Available_disk_space: 526.995 GB, Used_disk_space: 29.396 GB, Used_disk_space in % : 5.28"
Temperatura de CPU
snmpwalk -O a -v 2c -c -m .1.3.6.1.4.1.15497.1.1.1.9.1.2
iso.3.6.1.4.1.15497.1.1.1.9.1.2.1 = INTEGER: 35
Estado del link de interfaz
snmpwalk -O a -v 2c -c -m .1.3.6.1.2.1.2.2.1.8
iso.3.6.1.2.1.2.2.1.8.1 = INTEGER: 1
iso.3.6.1.2.1.2.2.1.8.2 = INTEGER: 2
Nota: En el resultado de este comando, "1" significa que la interfaz está activa y "2" significa que la interfaz está inactiva.
Ver OID
Cisco no proporciona la lista OID para los dispositivos de seguridad de contenido. Puede convertir el archivo MIB para ver OID utilizando una aplicación de explorador MIB de terceros como Paessler MIB Imported. Puede descargar esta aplicación de terceros desde este enlace.
Estos son los pasos para leer los OID:
Paso 1. Descargue el software MIB Browser
Paso 2. Descargue los archivos MIB del dispositivo de seguridad de contenido (los archivos MIB más recientes se pueden descargar aquí.)
Imagen: Descargar archivos MIB
Paso 3. Importe el archivo MIB a su aplicación.
Nota: Debe descargar e importar la MIB SMI y la MIB Web.
Paso 4. Puede ver todos los OID definidos en los archivos MIB.
Nota: Tenga en cuenta que ciertos OID, como los relacionados con la tabla de ventiladores y la fuente de alimentación, podrían no devolver ningún resultado en un entorno de laboratorio virtual. Esto se debe a que estos componentes no están presentes en los appliances virtuales.
Información Relacionada