Décoder les valeurs d'étiquette et d'OID pour SWA et SMA

Introduction

Ce document décrit les étapes à suivre pour lire les informations sur les identificateurs d'objet (OID) dans l'appareil Web sécurisé (SWA).

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• administration SWA
• Principes fondamentaux du protocole SNMP (Simple Network Management Protocol)
• Principes fondamentaux des réseaux

Cisco recommande que vous ayez :

• SWA physique ou virtuel installé. 
• Accès administratif à l'interface de ligne de commande (CLI) SWA.

Composants utilisés

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Problème

Pour les administrateurs réseau et les professionnels de l'informatique travaillant avec Cisco Secure Web Appliance (SWA) et Security Management Appliance (SMA), la commande snmpwalk est un outil essentiel pour récupérer les valeurs OID nécessaires à une surveillance et une gestion efficaces.

Bien que snmpwalk soit facilement disponible sur macOS, une configuration supplémentaire est requise sur les systèmes Windows et Linux, ce qui peut constituer un obstacle pour certains utilisateurs.

Pour surmonter ce défi, nous avons exécuté des commandes snmpwalk dans nos travaux pratiques et nous fournissons les résultats pour référence. Cette ressource est destinée à aider les utilisateurs qui font face à des restrictions de configuration en offrant ces sorties de référence, en aidant à la gestion de leurs environnements SWA et SMA.

Les OID jouent un rôle essentiel dans la gestion du réseau, permettant l'identification et l'interaction avec divers éléments du réseau. En exploitant snmpwalk, les utilisateurs peuvent obtenir et interpréter efficacement les valeurs associées aux OID importants, ce qui améliore la surveillance et la gestion des systèmes SWA et SMA. Ce guide vous guide à travers l'utilisation de snmpwalk pour accéder à ces valeurs OID clés, en améliorant vos capacités de gestion du réseau.

Solution

Vous trouverez ici la séquence du nom de l'OID, la syntaxe de la commande snmpwalk et un exemple de résultat.

Sortie échantillon SWA

Pourcentage d'utilisation CPU

snmpwalk -O a -v 2c -c  -M  -m "ALL"  .1.3.6.1.4.1.15497.1.1.1.2.0

ASYNCOS-MAIL-MIB::perCentCPUUtilization.0 = INTEGER: 16

Pourcentage d'utilisation mémoire

snmpwalk -O a -v 2c -c  -M  -m "ALL"  .1.3.6.1.4.1.15497.1.1.1.1.0

ASYNCOS-MAIL-MIB::perCentMemoryUtilization.0 = INTEGER: 11

Utilisation du disque

snmpwalk -O a -v 2c -c  -M  -m "ALL"  .1.3.6.1.4.1.15497.1.1.1.27.0

ASYNCOS-MAIL-MIB::diskUtilization.0 = STRING: Total_disk_space: 198.391 GB, Available_disk_space: 107.845 GB, Used_disk_space: 90.545 GB, Used_disk_space in % : 45.64

Température du processeur

snmpwalk -O a -v 2c -c  -M  -m "ALL"  .1.3.6.1.4.1.15497.1.1.1.9.1.2

Table De Ventilation

snmpwalk -O a -v 2c -c  -M  -m "ALL"  .1.3.6.1.4.1.15497.1.1.1.10

État du bloc d'alimentation (PSU)

snmpwalk -O a -v 2c -c  -M  -m "ALL"  .1.3.6.1.4.1.9.9.117.1.3.1

Remarque : Le résultat de cette commande « 1 » signifie que l'unité d'alimentation n'est pas installée, « 2 » que l'unité d'alimentation est saine, « 3 » que l'alimentation CA est coupée et « 4 » que l'unité d'alimentation est défectueuse.

État de la liaison d'interface

snmpwalk -O a -v 2c -c  -M  -m "ALL"  .1.3.6.1.4.1.15497.1.2.5.1

Remarque : Dans la sortie de cette commande, "1" signifie que l'interface est activée et "2" signifie que l'interface est désactivée.

Sortie d'échantillon SMA

État du bloc d'alimentation (PSU)

snmpwalk -O a -v 2c -c  -m   .1.3.6.1.4.1.15497.1.1.1.8

iso.3.6.1.4.1.15497.1.1.1.8.1.1.1 = INTEGER: 1
iso.3.6.1.4.1.15497.1.1.1.8.1.2.1 = INTEGER: 2
iso.3.6.1.4.1.15497.1.1.1.8.1.3.1 = INTEGER: 1
iso.3.6.1.4.1.15497.1.1.1.8.1.4.1 = STRING: "PS 1"

Remarque : Le résultat de cette commande « 1 » signifie que l'unité d'alimentation n'est pas installée, « 2 » que l'unité d'alimentation est saine, « 3 » que l'alimentation CA est coupée et « 4 » que l'unité d'alimentation est défectueuse.

Table De Ventilation

snmpwalk -O a -v 2c -c  -m   .1.3.6.1.4.1.15497.1.1.1.10

iso.3.6.1.4.1.15497.1.1.1.10.1.1.1 = INTEGER: 1
iso.3.6.1.4.1.15497.1.1.1.10.1.1.2 = INTEGER: 2
iso.3.6.1.4.1.15497.1.1.1.10.1.1.3 = INTEGER: 3
iso.3.6.1.4.1.15497.1.1.1.10.1.1.4 = INTEGER: 4
iso.3.6.1.4.1.15497.1.1.1.10.1.1.5 = INTEGER: 5
iso.3.6.1.4.1.15497.1.1.1.10.1.1.6 = INTEGER: 6
iso.3.6.1.4.1.15497.1.1.1.10.1.1.7 = INTEGER: 7
iso.3.6.1.4.1.15497.1.1.1.10.1.1.8 = INTEGER: 8
iso.3.6.1.4.1.15497.1.1.1.10.1.1.9 = INTEGER: 9
iso.3.6.1.4.1.15497.1.1.1.10.1.1.10 = INTEGER: 10
iso.3.6.1.4.1.15497.1.1.1.10.1.1.11 = INTEGER: 11
iso.3.6.1.4.1.15497.1.1.1.10.1.1.12 = INTEGER: 12
iso.3.6.1.4.1.15497.1.1.1.10.1.1.13 = INTEGER: 13
iso.3.6.1.4.1.15497.1.1.1.10.1.1.14 = INTEGER: 14
iso.3.6.1.4.1.15497.1.1.1.10.1.2.1 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.2 = Gauge32: 10712
iso.3.6.1.4.1.15497.1.1.1.10.1.2.3 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.4 = Gauge32: 11227
iso.3.6.1.4.1.15497.1.1.1.10.1.2.5 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.6 = Gauge32: 11227
iso.3.6.1.4.1.15497.1.1.1.10.1.2.7 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.8 = Gauge32: 11227
iso.3.6.1.4.1.15497.1.1.1.10.1.2.9 = Gauge32: 10080
iso.3.6.1.4.1.15497.1.1.1.10.1.2.10 = Gauge32: 10712
iso.3.6.1.4.1.15497.1.1.1.10.1.2.11 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.12 = Gauge32: 11227
iso.3.6.1.4.1.15497.1.1.1.10.1.2.13 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.14 = Gauge32: 10712
iso.3.6.1.4.1.15497.1.1.1.10.1.3.1 = STRING: "FAN 1"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.2 = STRING: "FAN 2"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.3 = STRING: "FAN 3"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.4 = STRING: "FAN 4"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.5 = STRING: "FAN 5"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.6 = STRING: "FAN 6"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.7 = STRING: "FAN 7"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.8 = STRING: "FAN 8"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.9 = STRING: "FAN 9"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.10 = STRING: "FAN 10"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.11 = STRING: "FAN 11"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.12 = STRING: "FAN 12"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.13 = STRING: "FAN 13"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.14 = STRING: "FAN 14"

Pourcentage d'utilisation CPU

snmpwalk -O a -v 2c -c  -m   .1.3.6.1.4.1.15497.1.1.1.2.0

iso.3.6.1.4.1.15497.1.1.1.2.0 = INTEGER: 0

Pourcentage d'utilisation mémoire

snmpwalk -O a -v 2c -c  -m   .1.3.6.1.4.1.15497.1.1.1.1.0

iso.3.6.1.4.1.15497.1.1.1.1.0 = INTEGER: 0

Utilisation du disque

snmpwalk -O a -v 2c -c  -m   .1.3.6.1.4.1.15497.1.1.1.27.0

iso.3.6.1.4.1.15497.1.1.1.27.0 = STRING: "Total_disk_space: 556.391 GB, Available_disk_space: 526.995 GB, Used_disk_space: 29.396 GB, Used_disk_space in % : 5.28"

Température du processeur

snmpwalk -O a -v 2c -c  -m   .1.3.6.1.4.1.15497.1.1.1.9.1.2

iso.3.6.1.4.1.15497.1.1.1.9.1.2.1 = INTEGER: 35

État de la liaison d'interface

snmpwalk -O a -v 2c -c  -m   .1.3.6.1.2.1.2.2.1.8

iso.3.6.1.2.1.2.2.1.8.1 = INTEGER: 1
iso.3.6.1.2.1.2.2.1.8.2 = INTEGER: 2

Remarque : Dans la sortie de cette commande, "1" signifie que l'interface est activée et "2" signifie que l'interface est désactivée.

Afficher les OID

Cisco ne fournit pas de liste OID pour les appareils de sécurité du contenu. Vous pouvez convertir le fichier MIB pour afficher OID à l'aide d'une application de navigateur MIB tierce telle que Paessler MIB Imported. Vous pouvez télécharger cette application tierce à partir de ce lien.

Voici les étapes à suivre pour lire les OID :

Étape 1. Téléchargez le logiciel MIB Browser
Étape 2. Téléchargez les fichiers MIB du dispositif de sécurité du contenu (les derniers fichiers MIB peuvent être téléchargés ici.)

Image : Télécharger les fichiers MIB

Étape 3. Importez le fichier MIB dans votre application.

Remarque : Vous devez télécharger et importer la base MIB SMI et la base MIB Web.

Étape 4. Vous pouvez afficher tous les OID définis dans les fichiers MIB.

Remarque : sachez que certains OID, tels que ceux associés à la table de ventilation et à l'alimentation, peuvent ne pas renvoyer de résultats dans un environnement de travaux pratiques virtuel. En effet, ces composants ne sont pas présents dans les appliances virtuelles.

Informations connexes

• Guide de l'utilisateur d'AsyncOS 15.2 pour Cisco Secure Web Appliance
• Configuration et dépannage du protocole SNMP dans SWA