目錄

簡介

必要條件

設定

ESA配置

SMA配置

WSA配置

驗證

疑難排解

簡介

本檔案將說明如何使用 snmpwalk 命令查詢或輪詢思科郵件安全裝置(ESA)、思科內容安全管理裝置(SMA)或思科網路安全裝置(WSA)。

必要條件

本文中的資訊係根據以下軟體和硬體版本：

- 帶AsyncOS 5.x或更高版本的ESA

- SMA與AsyncOS 5.x或更高版本

- WSA與AsyncOS 5.x或更高版本

- 需要安裝分發net-snmp軟體包的單獨Linux或Unix主機

附註：本檔案所參考的軟體不是Cisco維護或支援的。此資訊出於方便而提供。如需更多幫助，請與軟體供應商聯絡。

設定

本節介紹ESA、SMA和WSA的配置。

ESA配置

1. 輸入 snmpconfig CLI命令，以確保啟用簡易網路管理通訊協定(SNMP)。

2. 從Related Tools（相關工具）下的Cisco Email Security Appliance下載所有相關AsyncOS MIB檔案：

- 適用於ESA的AsyncOS SMI MIB(txt)

- 適用於ESA的AsyncOS郵件MIB(txt)

3. 將這些檔案放在本地電腦SNMP目錄中，通常類似於 /usr/net-snmp/share/mibs/.

4. 使用您的SNMP主機運行 snmpwalk 指令:

snmpwalk -O a -v 2c -c ironport -M /usr/net-snmp/share/mibs/ -m "ALL" host.example.com iso.3.6.1.2.1.1

在上面的命令中，指定：

- 所有輸出欄位都帶有「 — O a」。

- 使用'-v 2c'的SNMP協定版本2c。

- 只讀或公共社群字串(必須與裝置的 snmpconfig 設定)或「cisco」（使用「 — c cisco」時）。

- MIB檔案的可選絕對路徑或位置，帶有「 — M /the/path/to/snmp/mib/」。

- 使用「 — m "ALL"」載入哪些MIB檔案（ALL載入所有內容）。

- 要使用「hostname」或「x.x.x.x」輪詢的裝置上的目標主機地址。

- 裝置的對象識別符號(OID)樹的起始點，以「iso.3.6.1.2.1.1」開始行走。

前面列出的示例命令返回從裝置提取的所有診斷資訊的清單：

:~$ snmpwalk -O a -v 2c -c ironport -M "/usr/net-snmp/share/mibs/" -m "ALL"

host.example.com iso.3.6.1.2.1.1

iso.3.6.1.2.1.1.1.0 = STRING: "IronPort Model C10, AsyncOS Version: 7.0.0-702,

Build Date: 2009-11-10, Serial #: 00C09F3AED0E-#######"

iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.15497.1.1

SNMPv3示例

snmpwalk -v3 -l authPriv -u v3get -a SHA -A "cisco" -x AES -X "cisco" x.x.x.x iso.3.6.1.2.1.1

在上面的命令中，指定：

- 使用'-v 3'的SNMP通訊協定第3版。

- -l 選項配置要使用的身份驗證和加密功能。

- -u選項將SNMP使用者名稱設定為使用者安全模組子系統。這是一個長度為1到32個八位元的字串。在嘗試通訊的兩個SNMP實體上應該以相同方式配置。

- -a選項用於設定身份驗證。

- -A是金鑰加密金鑰。

- -x選項用於設定加密型別。

- -X用於設定SNMPv3隱私密碼。

- 要使用「hostname」或「x.x.x.x」輪詢的裝置上的目標主機地址。

- 裝置的對象識別符號(OID)樹的起始點，以「iso.3.6.1.2.1.1」開始行走。

另請參閱Net-SNMP教程或使用  snmpwalk --help 欲瞭解更多關於 snmpwalk 指令和其他SNMP相關的公用程式。

SMA配置

1. 輸入 snmpconfig CLI指令，確保SNMP已啟用。

2. 從思科內容安全管理裝置的「相關工具:(Related Tools:)」下下載所有相關AsyncOS MIB檔案

- 適用於SMA的AsyncOS SMI MIB(txt)

- 適用於SMA的AsyncOS郵件MIB(txt)

3. 將這些檔案放在本地電腦SNMP目錄中，通常類似於 /usr/net-snmp/share/mibs/.

4. 使用您的SNMP主機運行 snmpwalk 指令:

snmpwalk -O a -v 2c -c ironport -M /usr/net-snmp/share/mibs/ -m "ALL" host.example.com iso.3.6.1.2.1.1

在上面的命令中，指定：

- 所有輸出欄位都帶有「 — O a」。

- 使用'-v 2c'的SNMP協定版本2c。

- 只讀或公共社群字串(必須與裝置的 snmpconfig 設定)或「cisco」（使用「 — c cisco」時）。

- MIB檔案的可選絕對路徑或位置，帶有「 — M /the/path/to/snmp/mib/」。

- 使用「 — m "ALL"」載入哪些MIB檔案（ALL載入所有內容）。

- 要使用「hostname」或「x.x.x.x」輪詢的裝置上的目標主機地址。

- 裝置的對象識別符號(OID)樹的起始點，以「iso.3.6.1.2.1.1」開始行走。

前面列出的示例命令返回從裝置提取的所有診斷資訊的清單：

:~$ snmpwalk -O a -v 2c -c ironport -M "/usr/net-snmp/share/mibs/" -m "ALL"

host.example.com iso.3.6.1.2.1.1

iso.3.6.1.2.1.1.1.0 = STRING: "IronPort Model C10, AsyncOS Version: 7.0.0-702,

Build Date: 2009-11-10, Serial #: 00C09F3AED0E-#######"

iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.15497.1.1

SNMPv3示例

snmpwalk -v3 -l authPriv -u v3get -a SHA -A "cisco" -x AES -X "cisco" x.x.x.x iso.3.6.1.2.1.1

在上面的命令中，指定：

- 使用'-v 3'的SNMP通訊協定第3版。

- — 選項配置要使用的身份驗證和加密功能。

- -u選項將SNMP使用者名稱設定為使用者安全模組子系統。這是一個長度為1到32個八位元的字串。在嘗試通訊的兩個SNMP實體上應該以相同方式配置。

- -a選項用於設定身份驗證。

- -A是金鑰加密金鑰。

- -x選項用於設定加密型別。

- -X用於設定SNMPv3隱私密碼。

- 要使用「hostname」或「x.x.x.x」輪詢的裝置上的目標主機地址。

- 裝置的對象識別符號(OID)樹的起始點，以「iso.3.6.1.2.1.1」開始行走。

另請參閱Net-SNMP教程或使用  snmpwalk --help 欲瞭解更多關於 snmpwalk 指令和其他SNMP相關的公用程式。

WSA配置

1. 輸入 snmpconfig CLI指令，確保SNMP已啟用。

2. 從Cisco Web Security Appliance（思科網路安全裝置）的Related Tools（相關工具）下下載所有相關AsyncOS MIB檔案：

- 適用於WSA的AsyncOS SMI MIB(txt)

- 適用於WSA的AsyncOS郵件MIB(txt)

- AsyncOS Web MIB(txt)

3. 將這些檔案放在本地電腦SNMP目錄中，通常類似於 /usr/net-snmp/share/mibs/.

4. 使用您的SNMP主機運行 snmpwalk 指令:

snmpwalk -O a -v 2c -c ironport -M /usr/net-snmp/share/mibs/ -m "ALL" host.example.com iso.3.6.1.2.1.1

在上面的命令中，指定：

- 所有輸出欄位都帶有「 — O a」。

- 使用'-v 2c'的SNMP協定版本2c。

- 只讀或公共社群字串(必須與裝置的 snmpconfig 設定)或「cisco」（使用「 — c cisco」時）。

- MIB檔案的可選絕對路徑或位置，帶有「 — M /the/path/to/snmp/mib/」。

- 使用「 — m "ALL"」載入哪些MIB檔案（ALL載入所有內容）。

- 要使用「hostname」或「x.x.x.x」輪詢的裝置上的目標主機地址。

- 裝置的對象識別符號(OID)樹的起始點，以「iso.3.6.1.2.1.1」開始行走。

前面列出的示例命令返回從裝置提取的所有診斷資訊的清單：

:~$ snmpwalk -O a -v 2c -c ironport -M "/usr/net-snmp/share/mibs/" -m "ALL"

host.example.com iso.3.6.1.2.1.1

iso.3.6.1.2.1.1.1.0 = STRING: "IronPort Model C10, AsyncOS Version: 7.0.0-702,

Build Date: 2009-11-10, Serial #: 00C09F3AED0E-#######"

iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.15497.1.1

另請參閱Net-SNMP教程或使用  snmpwalk --help 欲瞭解更多關於 snmpwalk 指令和其他SNMP相關的公用程式。

驗證

目前沒有適用於此組態的驗證程序。

疑難排解

目前尚無適用於此組態的具體疑難排解資訊。