ESA의 상태를 모니터링하려면 어떻게 해야 합니까?

다운로드 옵션

  • PDF     (270.9 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (80.1 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (62.7 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2014년 8월 26일
문서 ID:118349

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 ESA(Email Security Appliance)에서 서비스를 모니터링하는 방법에 대해 설명합니다.

ESA의 상태를 모니터링하려면 어떻게 해야 합니까?

ESA에는 시스템 상태 및 상태를 모니터링하는 데 사용할 수 있는 여러 외부 액세스 가능 네트워크 서비스가 있습니다.

  1. ESA는 ICMP ECHO REQUEST 데이터그램(일반적으로 "ping" 메시지라고 함)에 응답합니다. 간단한 "ping" 테스트를 통해 어플라이언스의 기본 IP 연결 가능성 및 어플라이언스에 전원이 공급되는지, 그리고 운영 체제의 최저 수준에서 정상적으로 작동하는지를 확인할 수 있습니다. 구성된 모든 IP 인터페이스는 ICMP 패킷에 응답합니다.
  2. SNMP 관리 스테이션 및 SNMP 모니터링 툴을 사용하여 ESA를 모니터링할 수 있습니다. 지원되는 SNMP MIB는 IETF 표준화된 MIB-II입니다. 이는 하위 레벨 IP 레이어 및 전송 레이어 통계(예: 시스템 안팎의 데이터그램 및 옥텟)를 확인하는 데 사용할 수 있습니다. SNMP 관리는 "snmpconfig" CLI 명령으로 활성화해야 합니다. SNMP 쿼리를 수신하기 위해 한 번에 하나의 인터페이스만 활성화할 수 있습니다(MIB-II 데이터베이스가 전체 시스템을 포함하더라도). 또한 SNMP v1/v2c를 사용 중인 경우 SNMP 쿼리가 발생할 네트워크를 지정해야 합니다. "snmpconfig" CLI 명령을 사용하여 구성한 경우 ESA는 단일 관리 스테이션에 coldStart SNMP 트랩을 보낼 수 있습니다. 이는 시스템 재부팅 및 SNMP 에이전트 재시작을 탐지하는 데 사용할 수 있습니다. Cisco는 ESA를 위한 "엔터프라이즈" MIB와 "SMI(Structure of Management Information)" 파일을 제공합니다.
  3. 구성된 경우 ESA는 모든 인터페이스에서 SMTP, FTP, SSH, HTTP 및 HTTPS 서비스를 제공합니다. 이러한 서비스는 개별적으로 활성화하거나 비활성화할 수 있습니다. ESA에서는 암호화되지 않은 텔넷 액세스도 지원하지만 이는 권장되지 않습니다. 모니터링 툴은 하나 이상의 인터페이스에서 이러한 서비스 중 하나 이상에 연결하여 서비스가 실행 중이고 올바른 배너를 반환하는지 확인할 수 있습니다. SMTP 이외의 서비스 구성은 "interfaceconfig" CLI 명령을 사용하여 처리하며, SMTP 서비스 구성은 "listenerconfig" CLI 명령을 사용하여 처리됩니다.
  4. AsyncOS XML 기반 통계와 상태 정보는 HTTP 또는 HTTPS 액세스 메서드를 통해 사용할 수 있습니다. 이러한 XML 통계는 모니터링 응용 프로그램이나 "curl"과 같은 명령줄 도구로 수집할 수 있습니다. 예를 들어 관리 비밀번호가 "cisco123"인 ESA의 경우 다음 "curl" 명령은 다양한 정보를 검색합니다.
curl -k https://esa.example.com/xml/status -u admin:cisco123
  • 일반 시스템 상태의 경우 ESA CLI 명령 "status"와 동일 
curl -k https://esa.example.com/xml/dnsstatus -u admin:cisco123
  • DNS 상태에 대한 ESA CLI 명령 "dnsstatus"와 동일 
curl -k https://esa.example.com/xml/topin -u admin:cisco123
  • 상위 수신 도메인에 대한 ESA CLI 명령 "topin"과 동일 
curl -k https://esa.example.com/xml/tophosts -u admin:cisco123
  • 상위 발송 메시지에 대한 ESA CLI 명령 "tophosts"와 동일 
curl -k https://esa.example.com/xml/hoststatus -u admin:cisco123 -F hostname=example.com
  • 특정 호스트에 대한 ESA CLI 명령 "hoststatus"와 같습니다.

SNMP 시스템 상태에 대한 자세한 내용을 보려면 ESA GUI로 이동하여 Help and Support(도움말 및 지원) > Online Help(온라인 도움말)를 선택하십시오.

개정 이력

개정 게시 날짜 의견
1.0
26-Aug-2014
최초 릴리스
TAC Authored

Cisco 엔지니어가 작성

  • Nasir Shakour and Enrico Werner
    Cisco TAC Engineers.

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의

이 문서가 적용되는 제품