ESA常见问题：AsyncOS是否支持SNMP监控？

简介

本文档介绍AsyncOS支持哪些简单网络管理协议(SNMP)陷阱。

AsyncOS是否支持SNMP监控？

Cisco AsyncOS操作系统支持通过SNMP进行系统状态监控。AsyncOS支持SNMPv1、v2和v3。

这包括思科的企业管理信息库(MIB)、ASYNCOS-MAIL-MIB。ASYNCOS-MAIL-MIB可帮助管理员更好地监控系统运行状况。此外，此版本实施RFC 1213和1907中定义的MIB-II的只读子集。（有关SNMP的详细信息，请参阅RFC 1065、1066和1067。）

请注意：

• SNMP默认关闭。
• 未实施SNMP SET操作（配置）。
• 要启用此服务，必须使用SNMPv3和密码身份验证和DES加密。（有关SNMPv3的详细信息，请参阅RFC 2571-2575。） 要启用SNMP系统状态监控，您需要设置至少八个字符的SNMPv3密码。首次输入SNMPv3密码时，必须重新输入才能确认。下次运行snmpconfig 命令时，snmpconfig 命令会记住此短语。
• SNMPv3用户名为：v3get。

  > snmpwalk -v 3 -l AuthNoPriv -u v3get -a MD5 ironport mail.example.com

• 如果仅使用SNMPv1或SNMPv2，则必须设置社区字符串。社区字符串不默认为公共。
• 对于SNMPv1和SNMPv2，必须指定接受SNMP GET请求的网络。
• 要使用陷阱，SNMP管理器（不包含在AsyncOS中）必须正在运行，并且其IP地址作为陷阱目标输入。（您可以使用主机名，但是，如果使用，陷阱仅在DNS工作时才起作用。）

使用snmpconfig命令为设备配置SNMP系统状态。为接口选择和配置值后，设备会响应SNMPv3 GET请求。这些版本3请求必须包含匹配的密码。默认情况下，版本1和版本2请求被拒绝。如果启用，则版本1和版本2请求必须具有匹配的社区字符串。

Cisco Systems提供企业MIB和管理信息结构(SMI)文件：

• ASYNCOS-MAIL-MIB.txt — 思科设备企业MIB的SNMPv2兼容说明。
• IRONPORT-SMI.txt — 定义ASYNCOS-MAIL-MIB在IronPort的SNMP托管产品中的角色。

两个MIB文件都可从思科邮件安全设备产品支持页找到。 

提示: 某些客户可能需要将两个文件编译为单个“.my”文件，例如，以支持HP OpenView。可以从www.mg-soft.com获得一个可实现此目的的工具。

有关SNMP监控的完整详细信息，请参阅《电子邮件用户指南》的“通过CLI管理和监控”一章。

相关信息

• 思科邮件安全设备最终用户指南
• 技术支持和文档 - Cisco Systems