Introduzione
In questo documento viene descritto come leggere le informazioni sugli OID (Object Identifier) in Secure Web Appliance (SWA).
Prerequisiti
Requisiti
Cisco raccomanda la conoscenza dei seguenti argomenti:
- Amministrazione SWA
- Nozioni fondamentali di SNMP (Simple Network Management Protocol)
- Principi fondamentali della rete
Cisco raccomanda:
- SWA fisico o virtuale installato.
- Accesso amministrativo all'interfaccia CLI (Command Line Interface) SWA.
Componenti usati
Il documento può essere consultato per tutte le versioni software o hardware.
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Problema
Per gli amministratori di rete e i professionisti IT che lavorano con Cisco Secure Web Appliance (SWA) e Security Management Appliance (SMA), il comando snmpwalk è uno strumento fondamentale per recuperare i valori OID necessari per un monitoraggio e una gestione efficaci.
Sebbene snmpwalk sia facilmente disponibile su macOS, è necessaria una configurazione aggiuntiva sui sistemi Windows e Linux, che può rappresentare una barriera per alcuni utenti.
Per superare questa sfida, abbiamo condotto comandi snmpwalk nel nostro laboratorio e stiamo fornendo i risultati per riferimento. Questa risorsa ha lo scopo di supportare gli utenti che devono affrontare limitazioni di configurazione offrendo questi output di riferimento, aiutandoli nella gestione degli ambienti SWA e SMA.
Gli OID svolgono un ruolo fondamentale nella gestione della rete, consentendo l'identificazione e l'interazione con vari elementi della rete. Sfruttando snmpwalk, gli utenti possono ottenere e interpretare in modo efficiente i valori associati agli OID importanti, migliorando il monitoraggio e la gestione dei sistemi SWA e SMA. In questa guida viene illustrato l'utilizzo di snmpwalk per accedere a questi valori OID chiave, migliorando le funzionalità di gestione della rete.
Soluzione
Qui è possibile trovare la sequenza di nome OID, la sintassi del comando snmpwalk e l'output di esempio.
Output di esempio SWA
Percentuale utilizzo CPU
snmpwalk -O a -v 2c -c -M -m "ALL" .1.3.6.1.4.1.15497.1.1.1.2.0
ASYNCOS-MAIL-MIB::perCentCPUUtilization.0 = INTEGER: 16
Percentuale utilizzo memoria
snmpwalk -O a -v 2c -c -M -m "ALL" .1.3.6.1.4.1.15497.1.1.1.1.0
ASYNCOS-MAIL-MIB::perCentMemoryUtilization.0 = INTEGER: 11
Utilizzo del disco
snmpwalk -O a -v 2c -c -M -m "ALL" .1.3.6.1.4.1.15497.1.1.1.27.0
ASYNCOS-MAIL-MIB::diskUtilization.0 = STRING: Total_disk_space: 198.391 GB, Available_disk_space: 107.845 GB, Used_disk_space: 90.545 GB, Used_disk_space in % : 45.64
Temperatura CPU
snmpwalk -O a -v 2c -c -M -m "ALL" .1.3.6.1.4.1.15497.1.1.1.9.1.2
Tabella ventole
snmpwalk -O a -v 2c -c -M -m "ALL" .1.3.6.1.4.1.15497.1.1.1.10
Stato dell'unità di alimentazione (PSU)
snmpwalk -O a -v 2c -c -M -m "ALL" .1.3.6.1.4.1.9.9.117.1.3.1
Nota: L'output di questo comando "1" indica che la PSU non è installata, "2" indica che la PSU è integra, "3" indica che non è alimentata a corrente alternata e "4" indica che la PSU è guasta.
Stato collegamento interfaccia
snmpwalk -O a -v 2c -c -M -m "ALL" .1.3.6.1.4.1.15497.1.2.5.1
Nota: Nell'output di questo comando, "1" indica che l'interfaccia è attiva e "2" indica che l'interfaccia è inattiva.
Output di esempio SMA
Stato dell'unità di alimentazione (PSU)
snmpwalk -O a -v 2c -c -m .1.3.6.1.4.1.15497.1.1.1.8
iso.3.6.1.4.1.15497.1.1.1.8.1.1.1 = INTEGER: 1
iso.3.6.1.4.1.15497.1.1.1.8.1.2.1 = INTEGER: 2
iso.3.6.1.4.1.15497.1.1.1.8.1.3.1 = INTEGER: 1
iso.3.6.1.4.1.15497.1.1.1.8.1.4.1 = STRING: "PS 1"
Nota: L'output di questo comando "1" indica che la PSU non è installata, "2" indica che la PSU è integra, "3" indica che non è alimentata a corrente alternata e "4" indica che la PSU è guasta.
Tabella ventole
snmpwalk -O a -v 2c -c -m .1.3.6.1.4.1.15497.1.1.1.10
iso.3.6.1.4.1.15497.1.1.1.10.1.1.1 = INTEGER: 1
iso.3.6.1.4.1.15497.1.1.1.10.1.1.2 = INTEGER: 2
iso.3.6.1.4.1.15497.1.1.1.10.1.1.3 = INTEGER: 3
iso.3.6.1.4.1.15497.1.1.1.10.1.1.4 = INTEGER: 4
iso.3.6.1.4.1.15497.1.1.1.10.1.1.5 = INTEGER: 5
iso.3.6.1.4.1.15497.1.1.1.10.1.1.6 = INTEGER: 6
iso.3.6.1.4.1.15497.1.1.1.10.1.1.7 = INTEGER: 7
iso.3.6.1.4.1.15497.1.1.1.10.1.1.8 = INTEGER: 8
iso.3.6.1.4.1.15497.1.1.1.10.1.1.9 = INTEGER: 9
iso.3.6.1.4.1.15497.1.1.1.10.1.1.10 = INTEGER: 10
iso.3.6.1.4.1.15497.1.1.1.10.1.1.11 = INTEGER: 11
iso.3.6.1.4.1.15497.1.1.1.10.1.1.12 = INTEGER: 12
iso.3.6.1.4.1.15497.1.1.1.10.1.1.13 = INTEGER: 13
iso.3.6.1.4.1.15497.1.1.1.10.1.1.14 = INTEGER: 14
iso.3.6.1.4.1.15497.1.1.1.10.1.2.1 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.2 = Gauge32: 10712
iso.3.6.1.4.1.15497.1.1.1.10.1.2.3 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.4 = Gauge32: 11227
iso.3.6.1.4.1.15497.1.1.1.10.1.2.5 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.6 = Gauge32: 11227
iso.3.6.1.4.1.15497.1.1.1.10.1.2.7 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.8 = Gauge32: 11227
iso.3.6.1.4.1.15497.1.1.1.10.1.2.9 = Gauge32: 10080
iso.3.6.1.4.1.15497.1.1.1.10.1.2.10 = Gauge32: 10712
iso.3.6.1.4.1.15497.1.1.1.10.1.2.11 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.12 = Gauge32: 11227
iso.3.6.1.4.1.15497.1.1.1.10.1.2.13 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.14 = Gauge32: 10712
iso.3.6.1.4.1.15497.1.1.1.10.1.3.1 = STRING: "FAN 1"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.2 = STRING: "FAN 2"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.3 = STRING: "FAN 3"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.4 = STRING: "FAN 4"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.5 = STRING: "FAN 5"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.6 = STRING: "FAN 6"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.7 = STRING: "FAN 7"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.8 = STRING: "FAN 8"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.9 = STRING: "FAN 9"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.10 = STRING: "FAN 10"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.11 = STRING: "FAN 11"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.12 = STRING: "FAN 12"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.13 = STRING: "FAN 13"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.14 = STRING: "FAN 14"
Percentuale utilizzo CPU
snmpwalk -O a -v 2c -c -m .1.3.6.1.4.1.15497.1.1.1.2.0
iso.3.6.1.4.1.15497.1.1.1.2.0 = INTEGER: 0
Percentuale utilizzo memoria
snmpwalk -O a -v 2c -c -m .1.3.6.1.4.1.15497.1.1.1.1.0
iso.3.6.1.4.1.15497.1.1.1.1.0 = INTEGER: 0
Utilizzo del disco
snmpwalk -O a -v 2c -c -m .1.3.6.1.4.1.15497.1.1.1.27.0
iso.3.6.1.4.1.15497.1.1.1.27.0 = STRING: "Total_disk_space: 556.391 GB, Available_disk_space: 526.995 GB, Used_disk_space: 29.396 GB, Used_disk_space in % : 5.28"
Temperatura CPU
snmpwalk -O a -v 2c -c -m .1.3.6.1.4.1.15497.1.1.1.9.1.2
iso.3.6.1.4.1.15497.1.1.1.9.1.2.1 = INTEGER: 35
Stato collegamento interfaccia
snmpwalk -O a -v 2c -c -m .1.3.6.1.2.1.2.2.1.8
iso.3.6.1.2.1.2.2.1.8.1 = INTEGER: 1
iso.3.6.1.2.1.2.2.1.8.2 = INTEGER: 2
Nota: Nell'output di questo comando, "1" indica che l'interfaccia è attiva e "2" che l'interfaccia è inattiva.
Visualizza OID
Cisco non fornisce un elenco OID per le appliance di sicurezza dei contenuti. È possibile convertire il file MIB per visualizzare OID utilizzando un'applicazione MIB Browser di terze parti, ad esempio Paessler MIB Imported. È possibile scaricare questa applicazione di terze parti da questo collegamento.
Per leggere gli OID, procedere come segue:
Passaggio 1. Scaricare il software MIB Browser
Passaggio 2. Scaricare i file MIB di Content Security Appliance (i file MIB più recenti possono essere scaricati qui).
Immagine: Scarica file MIB
Passaggio 3. Importare il file MIB nell'applicazione.
Nota: È necessario scaricare e importare il MIB SMI e il MIB Web.
Passaggio 4. È possibile visualizzare tutti gli OID definiti nei file MIB.
Nota: alcuni OID, ad esempio quelli relativi alla tabella della ventola e all'alimentatore, potrebbero non restituire alcun output in un ambiente lab virtuale. Ciò è dovuto al fatto che questi componenti non sono presenti nelle appliance virtuali.
Informazioni correlate