Sommario

Introduzione

AsyncOS supporta il monitoraggio SNMP?

Informazioni correlate

Introduzione

In questo documento viene descritto quali trap SNMP (Simple Network Management Protocol) sono supportate da AsyncOS.

AsyncOS supporta il monitoraggio SNMP?

Il sistema operativo Cisco AsyncOS supporta il monitoraggio dello stato del sistema tramite SNMP. AsyncOS supporta SNMPv1, v2 e v3.

Sono inclusi i database MIB (Enterprise Management Information Base) di Cisco e ASYNCOS-MAIL-MIB. ASYNCOS-MAIL-MIB aiuta gli amministratori a monitorare meglio lo stato del sistema. Inoltre, questa release implementa un sottoinsieme di sola lettura di MIB-II definito nelle RFC 1213 e 1907. (Per ulteriori informazioni sul protocollo SNMP, vedere le RFC 1065, 1066 e 1067).

Nota:

- Il protocollo SNMP è disattivato per impostazione predefinita.

- Le operazioni SET (configurazione) di SNMP non sono implementate.

- Per abilitare questo servizio, è necessario utilizzare SNMPv3 con autenticazione tramite password e crittografia DES. Per ulteriori informazioni su SNMPv3, vedere le RFC 2571-2575. Per abilitare il monitoraggio dello stato del sistema SNMP, è necessario impostare una passphrase SNMPv3 di almeno otto caratteri. La prima volta che si immette una passphrase SNMPv3, è necessario immetterla nuovamente per confermare. Il comando snmpconfig ricorda questa frase la volta successiva che si esegue il comando.

- Il nome utente SNMPv3 è: v3get
> snmpwalk -v 3 -l AuthNoPriv -u v3get -a MD5 ironport mail.example.com

- Se si utilizza solo SNMPv1 o SNMPv2, è necessario impostare una stringa della community. La stringa della community non viene impostata su public per impostazione predefinita.

- Per SNMPv1 e SNMPv2, è necessario specificare una rete da cui vengono accettate le richieste SNMP GET.

- Per utilizzare le trap, è necessario che sia in esecuzione un programma di gestione SNMP (non incluso in AsyncOS) e che il relativo indirizzo IP venga immesso come destinazione della trap. È possibile utilizzare un nome host, ma in tal caso i trap funzioneranno solo se DNS funziona.

Per configurare lo stato del sistema SNMP dell'accessorio, usare il comando snmpconfig. Dopo aver scelto e configurato i valori per un'interfaccia, l'accessorio risponde alle richieste GET di SNMPv3. Le richieste della versione 3 devono includere una password corrispondente. Per impostazione predefinita, le richieste versione 1 e versione 2 vengono rifiutate. Se abilitata, le richieste versione 1 e versione 2 devono avere una stringa della community corrispondente.

Cisco Systems fornisce un MIB aziendale e un file SMI (Structure of Management Information):

- ASYNCOS-MAIL-MIB.txt: descrizione compatibile con SNMPv2 del MIB Enterprise per appliance Cisco.

- IRONPORT-SMI.txt: definisce il ruolo di ASYNCOS-MAIL-MIB nei prodotti gestiti da SNMP di IronPort.

Entrambi i file MIB possono essere individuati nella pagina di supporto dei prodotti Cisco Email Security Appliance.

Suggerimento: alcuni clienti potrebbero dover compilare entrambi i file in un unico file ".my", ad esempio per supportare HP OpenView. Uno strumento per ottenere questo risultato è disponibile all'indirizzo www.mg-soft.com .

Fare riferimento al capitolo Managing and Monitoring via CLI della Email User Guide per i dettagli completi sul monitoraggio SNMP.

Informazioni correlate

- Guide per l'utente finale di Cisco Email Security Appliance

- Documentazione e supporto tecnico – Cisco Systems