SNMP představuje běžně používaný protokol pro monitorování sítě. MIB je databáze přidružená k protokolu SNMP a umožňuje správu entit. Protokol SNMP je možné aktivovat výběrem požadované verze protokolu SNMP způsobem popsaným v následujících krocích. Na úrovni Edge můžete potlačit nastavení protokolu SNMP definovaná v rámci profilu označením pole Povolit přepsání Edge (Enable Edge Override).
- Pokud budete chtít stáhnout databázi MIB Zařízení SD-WAN Edge, přejděte na obrazovku Vzdálená diagnostika (Remote Diagnostic) (Testování a řešení potíží > Vzdálená diagnostika (Test & Troubleshooting > Remote Diagnostics)) a spusťte databázi MIB pro Zařízení SD-WAN Edge. Výsledky zkopírujte a vložte do místního počítače.
- Nainstalujte všechny databáze MIB, které VELOCLOUD-EDGE-MIB vyžaduje ve správci SNPM, včetně následujících: SNMPv2-SMI, SNMPv2-CONF, SNMPv2-TC, INET-ADDRESS-MIB, IF-MIB, UUID-TC-MIB a VELOCLOUD-MIB. Všechny výše zmíněné MIB jsou dostupné na stránce Vzdálená diagnostika (Remote Diagnostics).
O této úloze: (About this task:) Na úrovni Edge můžete potlačit nastavení protokolu SNMP definovaná v rámci profilu označením pole Povolit přepsání Edge (Enable Edge Override). Možnost přepsání Edge umožňuje upravit uvedená nastavení Edge a přerušit následné automatické aktualizace vyvolané konfiguračním profilem pro tento modul. Kvůli zajištění neustálé konzistence a snadného zavádění aktualizací doporučujeme definovat konfiguraci na úrovni profilu a ne na úrovni Edge.
- SNMP MIB-2 – systém
- SNMP MIB-2 – rozhraní
- VELOCLOUD-EDGE-MIB
- Zajistěte si soubory VELOCLOUD-EDGE-MIB z obrazovky Vzdálená diagnostika (Remote Diagnostic) v aplikaci SD-WAN Orchestrator.
- Nainstalujte všechny databáze MIB, které VELOCLOUD-EDGE-MIB vyžaduje.
- V aplikaci SD-WAN Orchestrator přejděte na nabídku Konfigurovat (Configure) > Edge.
- Zvolte Edge, pro které chcete nastavení SNMP upravit, a klikněte na ikonu Zařízení (Device) pod sloupcem Zařízení.
Otevře se obrazovka Konfigurace Edge (Configuration Edges) pro vámi zvolený Edge.
- Přejděte níže do oblasti Nastavení SNMP (SNMP Settings) a označte pole Povolit přepsání Edge (Enable Edge Override). Na výběr máte ze dvou verzí: v2c nebo v3.
- Při konfiguraci SNMP v2c, postupujte podle níže uvedených kroků:
- Zaškrtněte políčko v2c.
- Do textového pole Port zadejte požadovaný port. Výchozí nastavení je 161.
- Do textového pole Komunita (Community) zadejte slovo nebo číselnou sekvenci, která bude fungovat jako „heslo“ pro přístup k agentovi SNMP.
- V případě povolených IP adres:
- Označením pole Libovolné (Any) povolíte přístup k agentovi SNMP všem IP adresám.
- Pokud budete chtít přístup k agentovi SNMP omezit, zrušte označení pole Libovolné (Any) a zadejte IP adresy, kterým bude povolen přístup k agentovi SNMP.
- V případě konfigurace protokolu SNMP v3, která zajišťuje dodatečnou podporu zabezpečení, postupujte podle níže uvedených kroků:
- Do textového pole Port zadejte požadovaný port. Výchozí nastavení je 161.
- Do příslušných textových polí zadejte uživatelské jméno a heslo.
- Pokud budete chtít přenos paketu zašifrovat, označte pole Ochrana osobních údajů (Privacy).
- Pokud jste zaškrtli pole Ochrana osobních údajů (Privacy), z rozevírací nabídky Algoritmus (Algorithm) zvolte možnost DES nebo AES.
Poznámka: Algoritmus AES označuje AES-128.
- Upravte nastavení brány firewall. Jakmile dokončíte úpravu nastavení protokolu SNMP, přejděte k nastavení brány firewall (Konfigurovat > Profily > Firewall (Configure >Profiles > Firewall)) a upravte nastavení brány firewall tak, aby umožnila použití vašeho nastavení protokolu SNMP.
- Monitorování rozhraní SNMP není podporováno na rozhraních s povolenou DPDK ve verzích 3.3.0 a novějších.
- U verzí softwaru nižších než 5.x je ve výchozím nastavení podporovanou metodou autentizace MD5.
