[Configuration] > [Device Management] > [Management Access] > [SNMP] の順に選択します。デフォルトでは、SNMP サーバーはイネーブルになっています。

[SNMP Management Stations] ペインで [Add] をクリックします。

SNMP ホストが存在するインターフェイスを選択します。

SNMP ホストの IP アドレスを入力します。

SNMP ホストの UDP ポートを入力します。デフォルトのポート 162 をそのまま使用することもできます。

SNMP ホストのコミュニティ ストリングを追加します。管理ステーションに対してコミュニティ ストリングが指定されていない場合は、[SNMP Management Stations] ペインの [Community String (default)] フィールドに設定されている値が使用されます。

SNMP ホストで使用される SNMP のバージョンを選択します。

前の手順で SNMP バージョン 3 を選択した場合は、設定済みユーザーの名前を選択します。

[Poll] チェックボックスまたは [Trap] チェックボックスのいずれかをオンにして、NMS との通信に使用する方式を指定します。

[OK] をクリックします。

[Apply] をクリックします。

[Configuration] > [Device Management] > [Management Access] > [SNMP] の順に選択します。

[Configure Traps] をクリックします。

[SNMPサーバトラップ構成（SNMP Server Traps Configuration）] チェックボックスをオンにします。

1. [標準SNMPトラップ（Standard SNMP Traps）]、該当するものをすべてチェックします。

   [クリティカルCPU温度（Critical CPU temperature）]、[シャーシ温度（Chassis temperature）]、[アクセラレータCPU温度（Accelerator CPU temperature）]、および [シャーシファンの障害（Chassis Fan Failure）] から選択します。

   （注）	デフォルトの設定では、すべての SNMP 標準トラップがイネーブルです。

2. [環境トラップ（Environment Traps）]、該当するものをすべてチェックします。

   [認証（Authentication）]、[リンクアップ（Link up）]、[リンクダウン（Link down）]、[コールドスタート（Cold start）]、および [ウォームスタート（Warm start）] から選択します。

3. [Ikev2トラップ（Ikev2 Traps）]、該当するものをすべてチェックします。

   [開始（Start）] および [停止（Stop）] から選択します。

4. [エンティティMIB通知（Entity MIB Notifications）]。

   現場交換可能ユニットに関する通知を受信するには、この項目をオンにします。

5. [IPSecトラップ（IPSec Traps）]、該当するものをすべてチェックします。

   [開始（Start）] および [停止（Stop）] から選択します。

6. [リモートアクセストラップ（Remote Access Traps）]。

   確立されたセッション数が設定されたしきい値を超えたときに通知を受信するには、この項目をオンにします。

7. [リソーストラップ（Resource Traps）]、該当するものをすべてチェックします。

   [接続制限に達しました（Connection limit reached）]、[メモリのしきい値に達しました（Memory threshold reached）]、および [インターフェイスのしきい値に達しました（Interface threshold reached）] から選択します。

8. [NATトラップ（NAT Traps）]。

   マッピングスペースが使用できないために IP パケットが NAT によって破棄されたときに通知を受信するには、この項目をオンにします。

9. [Syslog]。

   確立されたセッション数が設定されたしきい値を超えたときに通知を受信するには、[syslogトラップを有効にする（Enable syslog traps）] をオンにします。

   syslog トラップの重大度レベルを設定するには、[構成（Configuration）] > [デバイス管理（Device Management）] > [ロギング（Logging）] > [ロギングフィルタ（Logging Filters）] の順に選択します

10. [CPU使用率トラップ（CPU Utilization Traps）]。

    CPU 使用率が、設定された [モニタリング間隔（Monitoring interval）] に対して設定された [CPU使用率しきい値（CPU Utilization threshold）] を超えた場合に通知を受信するには、[CPU上昇しきい値に達しました（CPU rising threshold reached）] をオンにします。

11. [SNMPインターフェイスしきい値（SNMP interface threshold）]。

    インターフェイスの帯域幅使用率が、設定された [SNMPインターフェイスしきい値（SNMP interface threshold）] を超えた場合に通知を受信するには、[しきい値と間隔の設定（Configure threshold and interval）] をオンにします。

    有効なしきい値の範囲は 30～99 % です。デフォルト値は 70 % です。

12. [SNMPメモリしきい値（SNMP Memory threshold）]。

    CPU 使用率が、[SNMPメモリしきい値（SNMP memory threshold）] に設定されたしきい値を超えた場合に通知を受信するには、[メモリしきい値の設定（Configure memory threshold）] をオンにします。

    使用されたシステムコンテキストのメモリが総システムメモリの 80% に達すると、メモリしきい値トラップが管理コンテキストから生成されます。他のすべてのユーザー コンテキストでは、このトラップは使用メモリが特定のコンテキストの総システム メモリの 80 % に到達した場合に生成されます。

13. [フェールオーバートラップ（Failover Traps）]。

    フェールオーバーの SNMP syslog トラップを受信するには、[フェールオーバー関連のトラップを有効にする（Enable Failover related traps）] をオンにします。

14. [クラスタトラップ（Cluster Traps）]。

    クラスタメンバーの SNMP syslog トラップを受信するには、[クラスタ関連のトラップを有効にする（Enable cluster related traps）] をオンにします。

15. [ピアフラップトラップ（Peer-Flap Traps）]。

    クラスタピア MAC アドレスフラッピングの SNMP syslog トラップを受信するには、[bgp/ospfピアフラップ関連のトラップを有効にする（Enable bgp/ospf peer-flap related traps）] をオンにします。

[OK] をクリックして、[SNMP Trap Configuration] ダイアログボックスを閉じます。

[Apply] をクリックします。

[Configuration] > [Device Management] > [Management Access] > [SNMP] の順に選択します。

SNMP バージョン 1 または 2c を使用する場合は、[Community String (default)] フィールドにデフォルトのコミュニティ ストリングを入力します。要求を ASA に送信するときに SNMP NMS で使用されるパスワードを入力します。SNMP コミュニティ ストリングは、SNMP NMS と管理対象のネットワーク ノード間の共有秘密です。ASA では、着信 SNMP 要求が有効かどうかを判断するためにパスワードが使用されます。パスワードは、大文字と小文字が区別される、最大 32 文字の英数字です。スペースは使用できません。デフォルトは public です。SNMP バージョン 2c では、NMS ごとに、別々のコミュニティ ストリングを設定できます。コミュニティ ストリングがどの NMS にも設定されていない場合、ここで設定した値がデフォルトとして使用されます。

ASA システム管理者の名前を入力します。テキストは、大文字と小文字が区別される、最大 127 文字の英数字です。スペースを使用できますが、複数のスペースを入力しても 1 つのスペースになります。

SNMP で管理している ASA の場所を入力します。テキストは、大文字と小文字が区別され、最大 127 文字です。スペースを使用できますが、複数のスペースを入力しても 1 つのスペースになります。

NMS からの SNMP 要求をリッスンする ASA ポートの番号を入力します。デフォルトのポート番号 161 をそのまま使用することもできます。

（オプション）[Enable Global-Shared pool in the walk] チェックボックスをオンにして、SNMP ウォーク操作によって空きメモリと使用済みメモリの統計情報を照会します。

[SNMP Host Access List] ペインで [Add] をクリックします。

トラップの送信元となるインターフェイスの名前をドロップダウン リストから選択します。

ASA に接続できる NMS または SNMP マネージャの IP アドレスを入力します。

UDP のポート番号を入力します。デフォルトは 162 です。

使用する SNMP のバージョンをドロップダウン リストから選択します。バージョン 1 または 2c を選択した場合は、コミュニティ ストリングを入力する必要があります。バージョン 3 を選択した場合は、ドロップダウン リストからユーザー名を選択する必要があります。

要求の送信（ポーリング）だけに NMS を制限する場合は、[Server Poll/Trap Specification] 領域の [Poll] チェックボックスをオンにします。トラップの受信だけに NMS を制限する場合は、[Trap] チェックボックスをオンにします。両方のチェックボックスをオンにすると、SNMP ホストの両方の機能が実行されます。

[OK] をクリックして、[Add SNMP Host Access Entry] ダイアログボックスを閉じます。

Apply をクリックします。

[Configuration] > [Device Management] > [Management Access] > [SNMP] の順に選択します。

[SNMPv3 Users] ペインの [SNMPv3 User/Group] タブで [Add] > [SNMP User] の順にクリックして、設定済みのユーザーまたは新規ユーザーをグループに追加します。グループ内に残る最後のユーザーを削除すると、そのグループは ASDM により削除されます。

SNMP ユーザーが属するグループを選択します。選択できるグループは次のとおりです。

ユーザー セキュリティ モデル（USM）グループを使用する場合は、[USM Model] ]タブをクリックします。

[Add] をクリックします。

グループ名を入力します。

ドロップダウン リストからセキュリティ レベルを選択します。設定済みの USM グループをセキュリティ レベルとして SNMPv3 ユーザーに割り当てることができます。

設定済みユーザーまたは新規ユーザーの名前を入力します。ユーザー名は、選択した SNMP サーバー グループ内で一意であることが必要です。

[Encrypted] と [Clear Text] のいずれかのオプション ボタンをクリックして、使用するパスワードのタイプを指定します。

[MD5]、[SHA1]、[SHA256] のいずれかのオプションボタンをクリックして、使用する認証のタイプを指定します。

認証に使用するパスワードを入力します。

[DES]、[3DES]、[AES] の中からいずれかのオプションボタンをクリックして、使用する暗号化のタイプを指定します。

AES 暗号化を選択した場合は、使用する AES 暗号化のレベルとして、128、192、256 のいずれかを選択します。

暗号化に使用するパスワードを入力します。パスワードの長さは、英数字で最大 64 文字です。

[OK] をクリックすると、グループが作成され（指定したユーザーがそのグループに属する最初のユーザーである場合）、[Group Name] ドロップダウン リストにそのグループが表示されます。またそのグループ内にユーザーが作成されます。

[Apply] をクリックします。

[Configuration] > [Device Management] > [Management Access] > [SNMP] の順に選択します。

[SNMPv3 Users] ペインの [SNMPv3 User/Group] タブで [Add] > [SNMP User Group] の順にクリックし、設定済みのユーザー グループまたは新規ユーザー グループを追加します。グループ内に残る最後のユーザーを削除すると、そのグループは ASDM により削除されます。

ユーザー グループ名を入力します。

既存のユーザーまたはユーザー グループを選択する場合は、[Existing User/User Group] オプション ボタンをクリックします。

新規ユーザーを作成する場合は、[Create new user] オプション ボタンをクリックします。

SNMP ユーザーが属するグループを選択します。選択できるグループは次のとおりです。

設定済みユーザーまたは新規ユーザーの名前を入力します。ユーザー名は、選択した SNMP サーバー グループ内で一意であることが必要です。

[Encrypted] と [Clear Text] のいずれかのオプション ボタンをクリックして、使用するパスワードのタイプを指定します。

[MD5]、[SHA1]、または [SHA256] のいずれかのオプションボタンをクリックして、使用する認証のタイプを指定します。

認証に使用するパスワードを入力します。

認証に使用するパスワードを確認のためにもう一度入力します。

[DES]、[3DES]、[AES] の中からいずれかのオプションボタンをクリックして、使用する暗号化のタイプを指定します。

暗号化に使用するパスワードを入力します。パスワードの長さは、英数字で最大 64 文字です。

暗号化に使用するパスワードを確認のためにもう一度入力します。

[Members in Group] ペインの指定したユーザー グループに新規ユーザーを追加するには、[Add] をクリックします。[Members in Group] ペインから既存のユーザーを削除するには、[Remove] をクリックします。

[OK] をクリックすると、指定したユーザー グループに新規ユーザーが作成されます。

[Apply] をクリックします。