SNMP ist ein häufig verwendetes Protokoll für die Netzwerküberwachung, und MIB ist eine Datenbank, die SNMP zur Verwaltung von Entitäten zugeordnet ist. SNMP kann aktiviert werden, indem Sie die gewünschte SNMP-Version auswählen, wie in den Schritten unten erläutert. Auf der Edge-Ebene können Sie die im Profil angegebenen Einstellungen für SNMP außer Kraft setzen, indem Sie das Kontrollkästchen Edge-Außerkraftsetzung aktivieren (Enable Edge Override) aktivieren.
- So laden Sie die SD-WAN Edge-MIB herunter: Navigieren Sie zum Bildschirm Remote-Diagnose (Remote Diagnostic) (Test & Fehlerbehebung > Remote-Diagnose (Test & Troubleshooting > Remote Diagnostics)) und führen Sie MIB für SD-WAN Edge aus. Kopieren und Einfügen von Ergebnissen auf Ihre lokale Maschine.
- Installieren Sie alle von der VELOCLOUD-EDGE-MIB benötigten MIBs auf dem SNMP-Manager, einschließlich SNMPv2-SMI, SNMPv2-CONF, SNMPv2-TC, INET-ADDRESS-MIB, IF-MIB, UUID-TC-MIB und VELOCLOUD-MIB. Alle oben genannten MIBs sind auf der Seite „Remote-Diagnose“ verfügbar.
Über diese Aufgabe: Auf der Edge-Ebene können Sie die im Profil angegebenen Einstellungen für SNMP außer Kraft setzen, indem Sie das Kontrollkästchen Edge-Außerkraftsetzung aktivieren (Enable Edge Override) aktivieren. Die Option „Edge-Außerkraftsetzung (Edge Override)“ aktiviert Edge-spezifische Änderungen an den angezeigten Einstellungen und deaktiviert weitere automatische Updates aus dem Konfigurationsprofil für dieses Modul. Um die Konsistenz und Benutzerfreundlichkeit zu erleichtern, wird empfohlen, Konfigurationen auf dem Profil statt auf der Edge-Ausnahmeebene festzulegen.
- SNMP MIB-2-System
- SNMP MIB-2-Schnittstellen
- VELOCLOUD-EDGE-MIB
- HOST-RESOURCES-MIB, von RFC 1514
- Rufen Sie VELOCLOUD-EDGE-MIB auf dem Bildschirm „Remote-Diagnose (Remote Diagnostic)“ von SD-WAN Orchestrator ab.
- Installieren Sie alle MIBs, die von VELOCLOUD-EDGE-MIB benötigt werden.
- Navigieren Sie in der SD-WAN Orchestrator-Instanz zu Konfigurieren (Configure) > Edges.
- Wählen Sie einen Edge aus, für den Sie SNMP-Einstellungen konfigurieren möchten, und klicken Sie auf das Symbol Gerät (Device) unter der Spalte „Gerät (Device)“.
Der Bildschirm Konfiguration-Edges (Configuration Edges) des ausgewählten Edge wird angezeigt.
- Scrollen Sie nach unten zum Bereich SNMP-Einstellungen (SNMP Settings) und aktivieren Sie das Kontrollkästchen Edge-Außerkraftsetzung aktivieren (Enable Edge Override). Sie können zwischen zwei Versionen wählen: v2c oder v3.
- Führen Sie für eine SNMP v2c-Konfiguration die folgenden Schritte aus:
- Aktivieren Sie das Kontrollkästchen v2c.
- Geben Sie einen Port in das Textfeld Port ein. Die Standardeinstellung ist 161.
- Geben Sie im Textfeld Community ein Wort oder eine Zahlenfolge ein, die als „Kennwort“ fungiert und Ihnen den Zugriff auf den SNMP-Agenten ermöglicht.
- Für zulässige IPs:
- Aktivieren Sie das Kontrollkästchen Alle (Any), damit jede IP-Adresse auf den SNMP-Agenten zugreifen kann.
- Um den Zugriff auf den SNMP-Agenten einzuschränken, deaktivieren Sie das Kontrollkästchen Alle (Any) und geben Sie die IP-Adresse(n) ein, die für den Zugriff auf den SNMP-Agenten zulässig ist/sind.
- Führen Sie für eine SNMP v3-Konfiguration, die zusätzliche Sicherheitsunterstützung bietet, die folgenden Schritte aus:
- Geben Sie einen Port in das Textfeld Port ein. Die Standardeinstellung ist 161.
- Geben Sie einen Benutzernamen und ein Kennwort in die entsprechenden Textfelder ein.
- Aktivieren Sie das Kontrollkästchen Datenschutz (Privacy), wenn Sie die Paketübertragung verschlüsseln möchten.
- Wenn Sie das Kontrollkästchen Datenschutz (Privacy) aktiviert haben, wählen Sie aus dem Dropdown-Menü Algorithmus (Algorithm) „DES“ oder „AES“ aus.
- Konfigurieren Sie die Firewalleinstellungen. Nachdem Sie SNMP-Einstellungen konfiguriert haben, navigieren Sie zu den Firewalleinstellungen (Konfigurieren >Profile > Firewall (Configure >Profiles > Firewall)), um die Firewalleinstellungen zu konfigurieren, die Ihre SNMP-Einstellungen aktivieren.
