Inhoud

Inleiding

Ondersteunt AsyncOS controle van SNMP?

Gerelateerde informatie

Inleiding

In dit document wordt beschreven welke vallen van Simple Network Management Protocol (SNMP) worden ondersteund door AsyncOS.

Ondersteunt AsyncOS controle van SNMP?

Het Cisco AsyncOS-besturingssysteem ondersteunt systeemstatusbewaking via SNMP. AsyncOS ondersteunt SNMPv1, v2 en v3.

Dit omvat Cisco's Enterprise Management Information Base (MIB), ASYNCOS-MAIL-MIB. De ASYNCOS-MAIL-MIB helpt beheerders de systeemstatus beter te bewaken. Daarnaast implementeert deze release een alleen-lezen subset van MIB-II zoals gedefinieerd in RFC's 1213 en 1907. (Zie RFC's 1065, 1066 en 1067 voor meer informatie over SNMP.)

Let op:

- SNMP is standaard uitgeschakeld.

- SNMP SET-bewerkingen (configuratie) worden niet geïmplementeerd.

- Het gebruik van SNMPv3 met wachtwoordverificatie en DES-encryptie is verplicht om deze service mogelijk te maken. (Zie RFC’s 2571-2575 voor meer informatie over SNMPv3.) U moet een SNMPv3-wachtwoord van ten minste acht tekens instellen om de controle van de SNMP-systeemstatus mogelijk te maken. De eerste keer dat u een SNMPv3-wachtwoord invoert, moet u het opnieuw invoeren om het te bevestigen. Het commando van de configuratie herinnert deze zin de volgende keer dat u de opdracht runt.

- De gebruikersnaam voor SNMPv3 is: v3get.
> snmpwalk -v 3 -l AuthNoPriv -u v3get -a MD5 ironport mail.example.com

- Als u alleen SNMPv1 of SNMPv2 gebruikt, moet u een community string instellen. Het communitystring is niet openbaar.

- Voor SNMPv1 en SNMPv2 moet u een netwerk specificeren waarvan SNMP de verzoeken wordt geaccepteerd.

- Om vallen te gebruiken moet een SNMP manager (niet inbegrepen in AsyncOS) lopen en zijn IP adres moet als de valdoelstelling worden ingevoerd. (U kunt een hostname gebruiken, maar als u dit wel doet, werken de vallen alleen als DNS werkt.)

Gebruik de opdracht SNMP in combinatie om de SNMP systeemstatus voor het apparaat te configureren. Nadat u waarden voor een interface hebt geselecteerd en ingesteld, reageert het apparaat op SNMPv3 GET verzoeken. Bij deze verzoeken om versie 3 moet een wachtwoord worden gevoegd. De standaardinstelling is dat verzoeken om versie 1 en 2 worden afgewezen. Als dit mogelijk is, moeten de aanvragen van versie 1 en 2 een overeenkomende community-string hebben.

Cisco Systems biedt een MIB-onderneming en een SMI-bestand (Structure of Management Information):

- ASYNCOS-MAIL-MIB.txt - een SNMPv2 compatibele beschrijving van de Enterprise MIB voor Cisco-apparaten.

- IRONPORT-SMI.txt - definieert de rol van de ASYNCOS-MAIL-MIB in de door SNMP beheerde producten van IronPort.

Beide MIB-bestanden kunnen zich bevinden op de pagina Cisco Email Security Appliance Productondersteuning.

Tip: Sommige klanten zouden beide bestanden in één enkel ".my"-bestand moeten compileren, bijvoorbeeld om HP OpenView te ondersteunen. Eén tool dat dit kan realiseren, is beschikbaar op www.mg-soft.com .

Raadpleeg het Beheer en bewaking via het CLI-hoofdstuk van de e-mailgebruikershandleiding voor volledige informatie over SNMP-bewaking.

Gerelateerde informatie

- Cisco e-mail security eindgebruikershandleidingen

- Technische ondersteuning en documentatie – Cisco Systems