FAQ do ESA: O AsyncOS suporta monitoramento SNMP?

Introduction

Este documento descreve quais interceptações SNMP (Simple Network Management Protocol) são suportadas por AsyncOS.

O AsyncOS suporta monitoramento SNMP?

O sistema operacional Cisco AsyncOS suporta monitoramento de status do sistema via SNMP.  AsyncOS suporta SNMPv1, v2 e v3.

Isso inclui o Enterprise Management Information Base (MIB) da Cisco, ASYNCOS-MAIL-MIB. O ASYNCOS-MAIL-MIB ajuda os administradores a monitorar melhor a integridade do sistema. Além disso, esta versão implementa um subconjunto somente leitura de MIB-II como definido nos RFCs 1213 e 1907. (Para obter mais informações sobre SNMP, consulte RFCs 1065, 1066 e 1067.)

Observe que:

• O SNMP está desativado por padrão.
• As operações SNMP SET (configuração) não estão implementadas.
• O uso de SNMPv3 com autenticação de senha e criptografia DES é obrigatório para habilitar esse serviço. (Para obter mais informações sobre SNMPv3, consulte RFCs 2571-2575.) Você deve definir uma senha SNMPv3 de pelo menos oito caracteres para ativar o monitoramento de status do sistema SNMP. Na primeira vez em que você digita uma senha SNMPv3, você deve digitá-la novamente para confirmá-la. O comando snmpconfig lembra essa frase na próxima vez que você executar o comando.
• O nome de usuário SNMPv3 é: v3get.

  > snmpwalk -v 3 -l AuthNoPriv -u v3get -a MD5 ironport mail.example.com

• Se você usa somente SNMPv1 ou SNMPv2, você deve definir uma string de comunidade. A string de comunidade não é padrão para público.
• Para SNMPv1 e SNMPv2, você deve especificar uma rede a partir da qual as solicitações SNMP GET são aceitas.
• Para usar armadilhas, um gerenciador SNMP (não incluído no AsyncOS) deve estar em execução e seu endereço IP deve ser inserido como destino de interceptação. (Você pode usar um nome de host, mas se o fizer, as armadilhas só funcionarão se o DNS estiver funcionando.)

Use o comando snmpconfig para configurar o status do sistema SNMP para o dispositivo. Depois de escolher e configurar valores para uma interface, o dispositivo responde às solicitações SNMPv3 GET. Essas solicitações da Versão 3 devem incluir uma senha correspondente. Por padrão, as solicitações das versões 1 e 2 são rejeitadas. Se habilitado, as solicitações das Versões 1 e 2 devem ter uma string de comunidade correspondente.

A Cisco Systems fornece uma MIB corporativa, bem como um arquivo de Estrutura de Informações de Gerenciamento (SMI - Structure of Management Information):

• ASYNCOS-MAIL-MIB.txt - uma descrição compatível com SNMPv2 da MIB corporativa para dispositivos Cisco.
• IRONPORT-SMI.txt - define a função do ASYNCOS-MAIL-MIB nos produtos gerenciados SNMP do IronPort.

Os dois arquivos MIB podem ser localizados na página de Suporte ao produto do Cisco Email Security Appliance. 

Dica: alguns clientes podem precisar compilar ambos os arquivos em um único arquivo ".my", por exemplo, para suportar o HP OpenView. Uma ferramenta que pode fazer isso está disponível em www.mg-soft.com.

Consulte o capítulo Gerenciamento e monitoramento via CLI do Guia do usuário de e-mail para obter detalhes completos sobre o monitoramento SNMP.

Informações Relacionadas

• Guias do usuário final do Cisco Email Security Appliance
• Suporte Técnico e Documentação - Cisco Systems