Decodificar rótulo e valores OID para SWA e SMA

Introdução

Este documento descreve as etapas para ler as informações sobre identificadores de objeto (OIDs) no Secure Web Appliance (SWA).

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• administração de SWA
• Fundamental do Protocolo de Gerenciamento de Rede Simples (SNMP - Simple Network Management Protocol)
• Princípios fundamentais de rede

A Cisco recomenda que você:

• SWA físico ou virtual instalado. 
• Acesso administrativo à interface de linha de comando (CLI) do SWA.

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Problema

Para administradores de rede e profissionais de TI que trabalham com o Cisco Secure Web Appliance (SWA) e o Security Management Appliance (SMA), o comando snmpwalk é uma ferramenta crucial para recuperar valores de OID necessários para monitoramento e gerenciamento eficientes.

Embora o snmpwalk esteja prontamente disponível no macOS, é necessária configuração adicional nos sistemas Windows e Linux, o que pode ser uma barreira para alguns usuários.

Para superar esse desafio, realizamos os comandos snmpwalk em nosso laboratório e estamos fornecendo as saídas para referência. Esse recurso tem como objetivo oferecer suporte a usuários que enfrentam restrições de configuração oferecendo essas saídas de referência, auxiliando no gerenciamento de seus ambientes SWA e SMA.

Os OIDs desempenham um papel vital no gerenciamento da rede, permitindo a identificação e a interação com vários elementos da rede. Utilizando o snmpwalk, os usuários podem obter e interpretar valores de forma eficiente associados a OIDs importantes, melhorando o monitoramento e o gerenciamento de sistemas SWA e SMA. Este guia o orienta no uso do snmpwalk para acessar esses principais valores de OID, aumentando seus recursos de gerenciamento de rede.

Solução

Aqui você pode encontrar a sequência do nome OID, a sintaxe do comando snmpwalk e a saída de exemplo.

Saída de exemplo de SWA

Porcentagem de Utilização da CPU

snmpwalk -O a -v 2c -c  -M  -m "ALL"  .1.3.6.1.4.1.15497.1.1.1.2.0

ASYNCOS-MAIL-MIB::perCentCPUUtilization.0 = INTEGER: 16

Percentual de Utilização de Memória

snmpwalk -O a -v 2c -c  -M  -m "ALL"  .1.3.6.1.4.1.15497.1.1.1.1.0

ASYNCOS-MAIL-MIB::perCentMemoryUtilization.0 = INTEGER: 11

Utilização de disco

snmpwalk -O a -v 2c -c  -M  -m "ALL"  .1.3.6.1.4.1.15497.1.1.1.27.0

ASYNCOS-MAIL-MIB::diskUtilization.0 = STRING: Total_disk_space: 198.391 GB, Available_disk_space: 107.845 GB, Used_disk_space: 90.545 GB, Used_disk_space in % : 45.64

Temperatura da CPU

snmpwalk -O a -v 2c -c  -M  -m "ALL"  .1.3.6.1.4.1.15497.1.1.1.9.1.2

Tabela do ventilador

snmpwalk -O a -v 2c -c  -M  -m "ALL"  .1.3.6.1.4.1.15497.1.1.1.10

Status da unidade de fonte de alimentação (PSU)

snmpwalk -O a -v 2c -c  -M  -m "ALL"  .1.3.6.1.4.1.9.9.117.1.3.1

Note: A saída desse comando "1" significa que a PSU não está instalada, "2" significa que a PSU está em boas condições, "3" significa que não há alimentação CA e "4" significa que a PSU está com defeito.

Status do link da interface

snmpwalk -O a -v 2c -c  -M  -m "ALL"  .1.3.6.1.4.1.15497.1.2.5.1

Note: Na saída desse comando, "1" significa que a interface está ativa e "2" significa que a interface está inativa.

Exemplo de saída do SMA

Status da unidade de fonte de alimentação (PSU)

snmpwalk -O a -v 2c -c  -m   .1.3.6.1.4.1.15497.1.1.1.8

iso.3.6.1.4.1.15497.1.1.1.8.1.1.1 = INTEGER: 1
iso.3.6.1.4.1.15497.1.1.1.8.1.2.1 = INTEGER: 2
iso.3.6.1.4.1.15497.1.1.1.8.1.3.1 = INTEGER: 1
iso.3.6.1.4.1.15497.1.1.1.8.1.4.1 = STRING: "PS 1"

Note: A saída desse comando "1" significa que a PSU não está instalada, "2" significa que a PSU está em boas condições, "3" significa que não há alimentação CA e "4" significa que a PSU está com defeito.

Tabela do ventilador

snmpwalk -O a -v 2c -c  -m   .1.3.6.1.4.1.15497.1.1.1.10

iso.3.6.1.4.1.15497.1.1.1.10.1.1.1 = INTEGER: 1
iso.3.6.1.4.1.15497.1.1.1.10.1.1.2 = INTEGER: 2
iso.3.6.1.4.1.15497.1.1.1.10.1.1.3 = INTEGER: 3
iso.3.6.1.4.1.15497.1.1.1.10.1.1.4 = INTEGER: 4
iso.3.6.1.4.1.15497.1.1.1.10.1.1.5 = INTEGER: 5
iso.3.6.1.4.1.15497.1.1.1.10.1.1.6 = INTEGER: 6
iso.3.6.1.4.1.15497.1.1.1.10.1.1.7 = INTEGER: 7
iso.3.6.1.4.1.15497.1.1.1.10.1.1.8 = INTEGER: 8
iso.3.6.1.4.1.15497.1.1.1.10.1.1.9 = INTEGER: 9
iso.3.6.1.4.1.15497.1.1.1.10.1.1.10 = INTEGER: 10
iso.3.6.1.4.1.15497.1.1.1.10.1.1.11 = INTEGER: 11
iso.3.6.1.4.1.15497.1.1.1.10.1.1.12 = INTEGER: 12
iso.3.6.1.4.1.15497.1.1.1.10.1.1.13 = INTEGER: 13
iso.3.6.1.4.1.15497.1.1.1.10.1.1.14 = INTEGER: 14
iso.3.6.1.4.1.15497.1.1.1.10.1.2.1 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.2 = Gauge32: 10712
iso.3.6.1.4.1.15497.1.1.1.10.1.2.3 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.4 = Gauge32: 11227
iso.3.6.1.4.1.15497.1.1.1.10.1.2.5 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.6 = Gauge32: 11227
iso.3.6.1.4.1.15497.1.1.1.10.1.2.7 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.8 = Gauge32: 11227
iso.3.6.1.4.1.15497.1.1.1.10.1.2.9 = Gauge32: 10080
iso.3.6.1.4.1.15497.1.1.1.10.1.2.10 = Gauge32: 10712
iso.3.6.1.4.1.15497.1.1.1.10.1.2.11 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.12 = Gauge32: 11227
iso.3.6.1.4.1.15497.1.1.1.10.1.2.13 = Gauge32: 10500
iso.3.6.1.4.1.15497.1.1.1.10.1.2.14 = Gauge32: 10712
iso.3.6.1.4.1.15497.1.1.1.10.1.3.1 = STRING: "FAN 1"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.2 = STRING: "FAN 2"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.3 = STRING: "FAN 3"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.4 = STRING: "FAN 4"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.5 = STRING: "FAN 5"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.6 = STRING: "FAN 6"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.7 = STRING: "FAN 7"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.8 = STRING: "FAN 8"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.9 = STRING: "FAN 9"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.10 = STRING: "FAN 10"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.11 = STRING: "FAN 11"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.12 = STRING: "FAN 12"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.13 = STRING: "FAN 13"
iso.3.6.1.4.1.15497.1.1.1.10.1.3.14 = STRING: "FAN 14"

Porcentagem de Utilização da CPU

snmpwalk -O a -v 2c -c  -m   .1.3.6.1.4.1.15497.1.1.1.2.0

iso.3.6.1.4.1.15497.1.1.1.2.0 = INTEGER: 0

Percentual de Utilização de Memória

snmpwalk -O a -v 2c -c  -m   .1.3.6.1.4.1.15497.1.1.1.1.0

iso.3.6.1.4.1.15497.1.1.1.1.0 = INTEGER: 0

Utilização de disco

snmpwalk -O a -v 2c -c  -m   .1.3.6.1.4.1.15497.1.1.1.27.0

iso.3.6.1.4.1.15497.1.1.1.27.0 = STRING: "Total_disk_space: 556.391 GB, Available_disk_space: 526.995 GB, Used_disk_space: 29.396 GB, Used_disk_space in % : 5.28"

Temperatura da CPU

snmpwalk -O a -v 2c -c  -m   .1.3.6.1.4.1.15497.1.1.1.9.1.2

iso.3.6.1.4.1.15497.1.1.1.9.1.2.1 = INTEGER: 35

Status do link da interface

snmpwalk -O a -v 2c -c  -m   .1.3.6.1.2.1.2.2.1.8

iso.3.6.1.2.1.2.2.1.8.1 = INTEGER: 1
iso.3.6.1.2.1.2.2.1.8.2 = INTEGER: 2

Note: Na saída desse comando, "1" significa que a interface está ativa e "2" significa que a interface está inativa.

Exibir OIDs

A Cisco não fornece lista de OIDs para os dispositivos de segurança de conteúdo. Você pode converter o arquivo MIB para exibir o OID usando um aplicativo de navegador MIB de terceiros, como o Paessler MIB Imported. Você pode baixar este aplicativo de terceiros neste link.

Estas são as etapas para ler os OIDs:

Etapa 1. Fazer download do software MIB Browser
Etapa 2. Faça download dos arquivos MIB do Content security Appliance (Os arquivos MIB mais recentes podem ser baixados aqui.)

Imagem: Download de arquivos MIB

Etapa 3. Importar o arquivo MIB para o aplicativo.

Note: Você precisa baixar e importar o SMI MIB e o Web MIB.

Etapa 4. Você pode visualizar todos os OIDs definidos nos arquivos MIB.

Observação: lembre-se de que alguns OIDs, como os relacionados à tabela de ventoinhas e à fonte de alimentação, podem não retornar nenhuma saída em um ambiente de laboratório virtual. Isso ocorre porque esses componentes não estão presentes em dispositivos virtuais.

Informações Relacionadas

• Manual do usuário do AsyncOS 15.2 para Cisco Secure Web Appliance
• Configurar e solucionar problemas de SNMP em SWA