Décoder les valeurs d'étiquette et d'OID pour SWA et SMA

Introduction

Ce document décrit les étapes relatives aux identificateurs d'objet (OID) dans l'appareil Web sécurisé (SWA).

---

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Administration SWA
• Une compréhension fondamentale des principes de réseau
• Principes fondamentaux du protocole SNMP (Simple Network Management Protocol)

---

Cisco vous recommande d'avoir :

• Un SWA physique ou virtuel installé
• Accès administratif à l'interface de ligne de commande (CLI) de SWA

---

Composants utilisés

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

---

Problème

Pour les administrateurs réseau et les professionnels de l'informatique qui travaillent avec Cisco Secure Web Appliance (SWA) et Security Management Appliance (SMA), la commande snmpwalk est un outil essentiel. Cette commande permet de récupérer les valeurs OID, qui sont nécessaires pour une surveillance et une gestion efficaces.

Bien que snmpwalk soit facilement disponible sur macOS, une configuration supplémentaire est requise sur les systèmes Windows et Linux, ce qui peut constituer un obstacle pour certains utilisateurs.

Pour surmonter ce défi, les ingénieurs Cisco ont testé les commandes snmpwalk dans des environnements de laboratoire et ont fourni les résultats pour référence. Cette ressource est destinée à aider les utilisateurs qui font face à des restrictions de configuration en offrant ces sorties de référence, en aidant à la gestion de leurs environnements SWA et SMA.

Les OID jouent un rôle essentiel dans la gestion du réseau, permettant l'identification et l'interaction avec divers éléments du réseau. En exploitant snmpwalk, les utilisateurs peuvent obtenir et interpréter efficacement les valeurs associées aux OID importants, ce qui améliore la surveillance et la gestion des systèmes SWA et SMA. Ce guide explique comment utiliser snmpwalk pour accéder aux valeurs OID clés, qui à leur tour boostent vos capacités de gestion du réseau.

---

Solution

Vous pouvez trouver une séquence de noms d'OID, la syntaxe de commande snmpwalk et des exemples de sorties.

---

Exemple de sortie SWA

Pourcentage d'utilisation CPU

snmpwalk -O a -v 2c -c <Community Name> -M <path to MIB files> -m "ALL" <SWA IP Address> .1.3.6.1.4.1.15497.1.1.1.2.0

ASYNCOS-MAIL-MIB::perCentCPUUtilization.0 = INTEGER: 16

---

Pourcentage d'utilisation mémoire

snmpwalk -O a -v 2c -c <Community Name> -M <path to MIB files> -m "ALL" <SWA IP Address> .1.3.6.1.4.1.15497.1.1.1.1.0

ASYNCOS-MAIL-MIB::perCentMemoryUtilization.0 = INTEGER: 11

---

Utilisation du disque

snmpwalk -O a -v 2c -c <Community Name> -M <path to MIB files> -m "ALL" <SWA IP Address> .1.3.6.1.4.1.15497.1.1.1.27.0

ASYNCOS-MAIL-MIB::diskUtilization.0 = STRING: Total_disk_space: 198.391 GB, Available_disk_space: 107.845 GB, Used_disk_space: 90.545 GB, Used_disk_space in % : 45.64

---

Température du processeur

snmpwalk -O a -v 2c -c <Community Name> -M <path to MIB files> -m "ALL" <SWA IP Address> .1.3.6.1.4.1.15497.1.1.1.9.1.2

---

Table De Ventilation

snmpwalk -O a -v 2c -c <Community Name> -M <path to MIB files> -m "ALL" <SWA IP Address> .1.3.6.1.4.1.15497.1.1.1.10

---

État du bloc d'alimentation (PSU)

snmpwalk -O a -v 2c -c <Community Name> -M <path to MIB files> -m "ALL" <SWA IP Address> .1.3.6.1.4.1.9.9.117.1.3.1

Remarque : Le résultat de la commande 1 signifie que le bloc d'alimentation n'est pas installé. 2 signifie que le bloc d'alimentation est sain, 3 signifie qu'il n'y a pas d'alimentation CA et 4 signifie que le bloc d'alimentation est défectueux.

État de la liaison d'interface

snmpwalk -O a -v 2c -c <Community Name> -M <path to MIB files> -m "ALL" <SWA IP Address> .1.3.6.1.4.1.15497.1.2.5.1

Remarque : Dans le résultat de cette commande, 1 signifie que l'interface est up et 2 signifie que l'interface est down.

Exemple de sortie SMA

État de l'unité d'alimentation :

snmpwalk -O a -v 2c -c <Community Name> -M <path to MIB files> <SWA IP Address> .1.3.6.1.4.1.15497.1.1.1.8

iso.3.6.1.4.1.15497.1.1.1.8.1.1.1 = INTEGER: 1
iso.3.6.1.4.1.15497.1.1.1.8.1.2.1 = INTEGER: 2
iso.3.6.1.4.1.15497.1.1.1.8.1.3.1 = INTEGER: 1
iso.3.6.1.4.1.15497.1.1.1.8.1.4.1 = STRING: "PS 1"

Remarque : Le résultat de la commande 1 signifie que le bloc d'alimentation n'est pas installé. 2 signifie que le bloc d'alimentation est sain, 3 signifie qu'il n'y a pas d'alimentation CA et 4 signifie que le bloc d'alimentation est défectueux.

Table de ventilation :

snmpwalk -O a -v 2c -c <Community Name> -M <path to MIB files> <SWA IP Address> .1.3.6.1.4.1.15497.1.1.1.10

iso.3.6.1.4.1.15497.1.1.1.10.1.1.1 = INTEGER: 1
iso.3.6.1.4.1.15497.1.1.1.10.1.1.2 = INTEGER: 2
iso.3.6.1.4.1.15497.1.1.1.10.1.1.3 = INTEGER: 3
iso.3.6.1.4.1.15497.1.1.1.10.1.1.4 = INTEGER: 4
iso.3.6.1.4.1.15497.1.1.1.10.1.1.5 = INTEGER: 5
iso.3.6.1.4.1.15497.1.1.1.10.1.1.6 = INTEGER: 6
iso.3.6.1.4.1.15497.1.1.1.10.1.1.7 = INTEGER: 7
iso.3.6.1.4.1.15497.1.1.1.10.1.1.8 = INTEGER: 8
iso.3.6.1.4.1.15497.1.1.1.10.1.1.9 = INTEGER: 9
iso.3.6.1.4.1.15497.1.1.1.10.1.1.10 = INTEGER: 10
iso.3.6.1.4.1.15497.1.1.1.10.1.1.11 = INTEGER: 11
iso.3.6.1.4.1.15497.1.1.1.10.1.1.12 = INTEGER: 12
iso.3.6.1.4.1.15497.1.1.1.10.1.1.13 = INTEGER: 13
iso.3.6.1.4.1.15497.1.1.1.10.1.1.14 = INTEGER: 14
iso.3.6.1.4.1.15497.1.1.1.10.1.2.1 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.2 = Gauge32: 10712
iso.3.6.1.4.1.15497.1.1.1.10.1.2.3 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.4 = Gauge32: 11227
iso.3.6.1.4.1.15497.1.1.1.10.1.2.5 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.6 = Gauge32: 11227
iso.3.6.1.4.1.15497.1.1.1.10.1.2.7 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.8 = Gauge32: 11227
iso.3.6.1.4.1.15497.1.1.1.10.1.2.9 = Gauge32: 10080
iso.3.6.1.4.1.15497.1.1.1.10.1.2.10 = Gauge32: 10712
iso.3.6.1.4.1.15497.1.1.1.10.1.2.11 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.12 = Gauge32: 11227
iso.3.6.1.4.1.15497.1.1.1.10.1.2.13 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.14 = Gauge32: 10712
iso.3.6.1.4.1.15497.1.1.1.10.1.3.1 = STRING: "FAN 1"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.2 = STRING: "FAN 2"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.3 = STRING: "FAN 3"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.4 = STRING: "FAN 4"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.5 = STRING: "FAN 5"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.6 = STRING: "FAN 6"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.7 = STRING: "FAN 7"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.8 = STRING: "FAN 8"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.9 = STRING: "FAN 9"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.10 = STRING: "FAN 10"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.11 = STRING: "FAN 11"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.12 = STRING: "FAN 12"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.13 = STRING: "FAN 13"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.14 = STRING: "FAN 14"

---

Pourcentage d'utilisation CPU

snmpwalk -O a -v 2c -c <Community Name> -M <path to MIB files> <SWA IP Address> .1.3.6.1.4.1.15497.1.1.1.2.0

iso.3.6.1.4.1.15497.1.1.1.2.0 = INTEGER: 0

---

Pourcentage d'utilisation mémoire

snmpwalk -O a -v 2c -c <Community Name> -M <path to MIB files> <SWA IP Address> .1.3.6.1.4.1.15497.1.1.1.1.0

iso.3.6.1.4.1.15497.1.1.1.1.0 = INTEGER: 0

---

Utilisation du disque

snmpwalk -O a -v 2c -c <Community Name> -M <path to MIB files> <SWA IP Address> .1.3.6.1.4.1.15497.1.1.1.27.0

iso.3.6.1.4.1.15497.1.1.1.27.0 = STRING: "Total_disk_space: 556.391 GB, Available_disk_space: 526.995 GB, Used_disk_space: 29.396 GB, Used_disk_space in % : 5.28"

---

Température du processeur

snmpwalk -O a -v 2c -c <Community Name> -M <path to MIB files> <SWA IP Address> .1.3.6.1.4.1.15497.1.1.1.9.1.2

iso.3.6.1.4.1.15497.1.1.1.9.1.2.1 = INTEGER: 35

---

État de la liaison d'interface

snmpwalk -O a -v 2c -c <Community Name> -M <path to MIB files> <SWA IP Address> .1.3.6.1.2.1.2.2.1.8

iso.3.6.1.2.1.2.2.1.8.1 = INTEGER: 1
iso.3.6.1.2.1.2.2.1.8.2 = INTEGER: 2

Remarque : Dans le résultat de cette commande, 1 signifie que l'interface est up et 2 signifie que l'interface est down.

Afficher les OID

Cisco ne fournit pas de liste OID pour les appareils de sécurité du contenu. Vous pouvez convertir le fichier MIB pour afficher OID à l'aide d'une application de navigateur MIB tierce telle que Paessler MIB Imported. Vous pouvez télécharger une application tierce depuis Paessler

Voici les étapes à suivre pour afficher les OID :

1. Téléchargez le logiciel du navigateur MIB.
2. Importez le fichier MIB dans votre application (les derniers fichiers MIB peuvent être téléchargés à partir de la page produit de Cisco Secure Web Appliance).

---

Image : Télécharger les fichiers MIB

---

3. Importez le fichier MIB dans votre application.

Remarque : Vous devez télécharger et importer la MIB SMI et la MIB Web.

4. Vous pouvez afficher tous les OID définis dans les fichiers MIB.

Remarque : Sachez que certains OID, tels que ceux associés à la table de ventilation et à l'alimentation, ne renvoient pas de résultats dans un environnement virtuel lorsque le composant matériel est absent. En effet, ces composants matériels ne sont pas présents dans les appliances virtuelles. 

Informations connexes

• Guide de l'utilisateur d'AsyncOS 15.2 pour Cisco Secure Web Appliance
• Configuration et dépannage du protocole SNMP dans SWA

Historique de révision

Révision	Date de publication	Commentaires
2.0	26-Oct-2026	Mise à jour de l'introduction, de l'orthographe, de la grammaire, de l'espacement, des lignes horizontales insérées dans des sections distinctes pour une meilleure lisibilité et des alertes CCW fixes.
1.0	04-Apr-2025	Première publication