FOIRE AUX QUESTIONS ESA : AsyncOS prend en charge-il la surveillance SNMP ?

Introduction

Ce document décrit que des déroutements de Protocole SNMP (Simple Network Management Protocol) sont pris en charge par AsyncOS.

AsyncOS prend en charge-il la surveillance SNMP ?

La surveillance d'état du système de prises en charge de système d'exploitation de Cisco AsyncOS par l'intermédiaire du SNMP.  AsyncOS prend en charge SNMPv1, v2, et v3.

Ceci inclut le Management Information Base de l'entreprise de Cisco (MIB), ASYNCOS-MAIL-MIB. L'ASYNCOS-MAIL-MIB aide de meilleurs états du système de moniteur d'administrateurs. En outre, cette release implémente un sous-ensemble en lecture seule de MIB-II comme défini dans RFC 1213 et 1907. (Pour plus d'informations sur le SNMP, voir les RFC 1065, 1066, et 1067.)

Notez s'il vous plaît :

• Le SNMP est éteint par défaut.
• Des exécutions de SNMP SET (configuration) ne sont pas mises en application.
• L'utilisation de SNMPv3 avec l'authentification et le chiffrement DES de mot de passe est obligatoire afin d'activer ce service. (Pour plus d'informations sur SNMPv3, voir les RFC 2571-2575.) Vous êtes requis de placer un mot de passe SNMPv3 au moins de huit caractères afin d'activer la surveillance d'état du système SNMP. La première fois que vous entrez dans un mot de passe SNMPv3, vous devez le ressaisir pour confirmer. La commande de snmpconfig se souvient cette expression la prochaine fois que vous exécutez la commande.
• Le nom d'utilisateur SNMPv3 est : v3get.

  > snmpwalk -v 3 -l AuthNoPriv -u v3get -a MD5 ironport mail.example.com

• Si vous utilisez seulement SNMPv1 ou SNMPv2, vous devez placer une chaîne de la communauté. La chaîne de la communauté ne se transfère pas sur le public.
• Pour SNMPv1 et SNMPv2, vous devez spécifier un réseau dont des demandes de SNMP GET sont reçues.
• Afin d'utiliser des déroutements, un SNMP Manager (non inclus dans AsyncOS) doit s'exécuter et son adresse IP écrits comme cible de déroutement. (Vous pouvez utiliser une adresse Internet, mais si vous faites, les déroutements fonctionneront seulement si les DN fonctionne.)

Employez la commande de snmpconfig afin de configurer l'état du système SNMP pour l'appliance. Après que vous choisissiez et configuriez des valeurs pour une interface, l'appliance répond aux demandes GET SNMPv3. Ces demandes de version 3 doivent inclure un mot de passe assorti. Par défaut, des demandes de versions 1 et 2 sont rejetées. Si activées, les demandes de versions 1 et 2 doivent avoir une chaîne assortie de la communauté.

Cisco Systems fournit un MIB d'entreprise aussi bien qu'un fichier de la structure de gestion des informations (SMI) :

• ASYNCOS-MAIL-MIB.txt - une description SNMPv2 compatible du MIB d'entreprise pour des appliances de Cisco.
• IRONPORT-SMI.txt - définit le rôle de l'ASYNCOS-MAIL-MIB dans IronPort ? Produits gérés par SNMP s.

Les deux fichiers MIB mettent en boîte se trouvent de la page de support produit d'appareils de sécurité du courrier électronique de Cisco. 

Conseil : Quelques clients pourraient devoir compiler les deux fichiers dans un fichier simple « .my », par exemple pour prendre en charge le HP OpenView. Un outil qui peut accomplir ceci est fourni par www.mg-soft.com.

Veuillez se référer à gérer et à surveiller par l'intermédiaire du chapitre CLI du guide utilisateur d'email pour les détails complets concernant la surveillance SNMP.

Informations connexes

• Guides d'utilisateur final d'appareils de sécurité du courrier électronique de Cisco
• Support et documentation techniques - Cisco Systems