Inhoud

Inleiding

Hoe controleer ik de gezondheid van het ESA?

Inleiding

Dit document beschrijft hoe u de services op e-mail security applicatie (ESA) kunt bewaken.

Hoe controleer ik de gezondheid van het ESA?

Het ESA heeft verschillende extern toegankelijke netwerkdiensten die kunnen worden gebruikt om de gezondheid en status van het systeem te bewaken.

1. De ESA zal reageren op de door ICMP ECHO verzochte datagrammen (gewoonlijk "ping" - berichten genoemd). Een eenvoudige "ping"-test kan de basisbereikbaarheid van het apparaat bepalen en of het apparaat stroom heeft en normaal op het laagste niveau van het besturingssysteem werkt. Alle IP interfaces ingesteld zullen op ICMP-pakketten reageren.

2. De ESA kan worden bewaakt met behulp van SNMP-beheerstations en SNMP-bewakingsfuncties. De SNMP MIB wordt ondersteund door de IETF-gestandaardiseerde MIB-II. Dit kan worden gebruikt om statistieken op een laag niveau van IP-laag en transportlaag te zien, zoals datagrammen en octetten in en uit het systeem. SNMP beheer moet worden geactiveerd met het "SNMP"CLI-opdracht. Slechts één interface kan tegelijkertijd worden ingeschakeld om SNMP-vragen te ontvangen (hoewel de MIB-II-database het gehele systeem bestrijkt). Als u SNMP v1/v2c gebruikt, moet u ook het netwerk specificeren dat uw SNMP vragen van u zullen komen. De ESA kan een koudeStart SNMP-val naar één enkel beheerstation verzenden, indien geconfigureerd met behulp van de CLI-opdracht "SNConfiguration". Dit kan worden gebruikt om systeemreboots te detecteren, evenals SNMP-agent opnieuw start. Cisco biedt een MIB (Enterprise) en een SMI-bestand (Structure of Management Information) voor het ESA.

3. Indien geconfigureerd zal het ESA op elke interface diensten aanbieden voor MTP-, FTP-, SSH-, HTTP- en HTTPS. Deze diensten kunnen afzonderlijk worden ingeschakeld of uitgeschakeld. Het ESA ondersteunt ook ongecensureerde TELNET-toegang, hoewel dit sterk wordt ontmoedigd. Bewakingsgereedschappen kunnen op een of meer van deze services op een of meer interfaces worden aangesloten om te controleren of de services actief zijn en de juiste spandoek retourneren. De configuratie van andere diensten dan MTP wordt behandeld met behulp van CLI-opdracht "interfaceconfig"; De configuratie van de diensten van het programma wordt behandeld met de CLI-opdracht "listenerconfiguratie".

4. In AsyncOS zijn op XML gebaseerde statistieken en statusinformatie beschikbaar via de HTTP of HTTPS toegangsmethoden. Deze XML statistieken kunnen worden verzameld door een monitoringtoepassing of een commando-lijn gereedschap zoals "curl". Bijvoorbeeld, voor een ESA met administratief wachtwoord "cisco123", zullen de volgende "curl"opdrachten een verscheidenheid aan informatie terugkrijgen:

curl -k https://esa.example.com/xml/status -u admin:cisco123

- Equivalent aan de ESA CLI-opdracht "status" voor de algemene systeemstatus

curl -k https://esa.example.com/xml/dnsstatus -u admin:cisco123

- equivalent aan de ESA CLI-opdracht "andesstatus" voor DNS-status

curl -k https://esa.example.com/xml/topin -u admin:cisco123

- Equivalent aan de ESA CLI opdracht "topin" voor inkomende topdomeinen

curl -k https://esa.example.com/xml/tophosts -u admin:cisco123

- Equivalent aan de ESA CLI opdracht "tophosts" voor uitgaande topberichten

curl -k https://esa.example.com/xml/hoststatus -u admin:cisco123 -F hostname=example.com

- Equivalent aan de ESA CLI opdracht "hoststatus" voor een bepaalde host.

Ga voor meer informatie over SNMP System Status naar ESA GUI en kies Help en Ondersteuning > Online Help.