Sommario

Introduzione

Come posso monitorare lo stato dell'ESA?

Introduzione

In questo documento viene descritto come monitorare i servizi su Email Security Appliance (ESA).

Come posso monitorare lo stato dell'ESA?

L'ESA dispone di diversi servizi di rete accessibili dall'esterno che possono essere utilizzati per monitorare lo stato e lo stato del sistema.

1. L'ESA risponderà ai datagrammi ICMP ECHO REQUEST (comunemente chiamati messaggi "ping"). Un semplice test "ping" può determinare la raggiungibilità IP di base dell'accessorio e se è alimentato e funziona normalmente al livello più basso del sistema operativo. Tutte le interfacce IP configurate risponderanno ai pacchetti ICMP.

2. L'ESA può essere monitorata utilizzando le stazioni di gestione SNMP e gli strumenti di monitoraggio SNMP. Il MIB SNMP supportato è il MIB-II standard IETF. Questa può essere utilizzata per visualizzare statistiche a basso livello sul livello IP e sul livello trasporto, come datagrammi e ottetti dentro e fuori dal sistema. La gestione SNMP deve essere abilitata con il comando "snmpconfig" CLI. È possibile abilitare una sola interfaccia alla volta per ricevere le query SNMP (anche se il database MIB-II copre l'intero sistema). Inoltre, se si utilizza SNMP v1/v2c, è necessario specificare la rete da cui verranno inviate le query SNMP. L'ESA può inviare una trap SNMP coldStart a una singola stazione di gestione, se configurata utilizzando il comando "snmpconfig" CLI. Questa opzione può essere utilizzata per rilevare il riavvio del sistema e il riavvio dell'agente SNMP. Cisco fornisce per l'ESA un MIB "aziendale" e un file "Structure of Management Information" (SMI).

3. Se configurata, ESA offrirà servizi SMTP, FTP, SSH, HTTP e HTTPS su qualsiasi interfaccia. Questi servizi possono essere attivati o disattivati singolarmente. L'ESA supporta anche l'accesso TELNET non crittografato, sebbene ciò sia fortemente sconsigliato. Gli strumenti di monitoraggio possono connettersi a uno o più di questi servizi su una o più interfacce per verificare che i servizi siano in esecuzione e che restituiscano il banner corretto. La configurazione dei servizi diversi da SMTP viene gestita usando il comando "interfaceconfig" CLI; La configurazione dei servizi SMTP viene gestita con il comando "listenerconfig" CLI.

4. In AsyncOS le statistiche basate su XML e le informazioni sullo stato sono disponibili tramite i metodi di accesso HTTP o HTTPS. Queste statistiche XML possono essere raccolte da un'applicazione di monitoraggio o da uno strumento da riga di comando quale "curl". Ad esempio, per un'ESA con password amministrativa "cisco123," i seguenti comandi "curl" recupereranno una serie di informazioni:

curl -k https://esa.example.com/xml/status -u admin:cisco123

- Equivalente al comando "status" della CLI dell'ESA per lo stato generale del sistema

curl -k https://esa.example.com/xml/dnsstatus -u admin:cisco123

- Equivale al comando CLI ESA "dnsstatus" per lo stato DNS

curl -k https://esa.example.com/xml/topin -u admin:cisco123

- Equivalente al comando "topin" della CLI dell'ESA per i primi domini in arrivo

curl -k https://esa.example.com/xml/tophosts -u admin:cisco123

- Equivale al comando "tophosts" della CLI ESA per i primi messaggi in uscita

curl -k https://esa.example.com/xml/hoststatus -u admin:cisco123 -F hostname=example.com

- Equivale al comando "hoststatus" della CLI dell'ESA per un host specifico.

Per ulteriori informazioni sullo stato del sistema SNMP, consultare la GUI ESA e selezionare Guida e supporto tecnico > Guida in linea.