Διαμόρφωση SNMP για Προφίλ

Το Απλό πρωτόκολλο διαχείρισης δικτύου (SNMP) είναι ένα πρωτόκολλο που χρησιμοποιείται συχνά για την παρακολούθηση δικτύου και η Βάση πληροφοριών διαχείρισης (MIB) είναι μια βάση δεδομένων που σχετίζεται με το SNMP για τη διαχείριση οντοτήτων. Στο SASE Orchestrator, μπορείτε να ενεργοποιήσετε το SNMP, επιλέγοντας την επιθυμητή έκδοση SNMP.

Προϋποθέσεις

Ακολουθήστε τα παρακάτω βήματα για να κάνετε λήψη του SD-WAN Edge MIB:

• Στην υπηρεσία SD-WAN της πύλης επιχείρησης, μεταβείτε στις επιλογές Διαγνωστικά > Απομακρυσμένα διαγνωστικά (Diagnostics > Remote Diagnostics).
• Κάντε κλικ στη σύνδεση στο απαιτούμενο Edge και, στη συνέχεια, μεταβείτε στην περιοχή MIB για Edge (MIBs for Edge). Επιλέξτε VELOCLOUD-EDGE-MIB από το αναπτυσσόμενο μενού και, στη συνέχεια, κάντε κλικ στην επιλογή Εκτέλεση (Run).
• Αντιγράψτε και επικολλήστε τα αποτελέσματα στον τοπικό υπολογιστή σας.
• Εγκαταστήστε όλα τα MIB που απαιτούνται από το VELOCLOUD-EDGE-MIB στον κεντρικό υπολογιστή-πελάτη, συμπεριλαμβανομένων των SNMPv2-SMI, SNMPv2-CONF, SNMPv2-TC, INET-ADDRESS-MIB, IF-MIB, UUID-TC-MIB και VELOCLOUD-MIB. Όλες οι MIB είναι διαθέσιμες στη σελίδα Απομακρυσμένα διαγνωστικά (Remote Diagnostics).

Υποστηριζόμενα MIB (Supported MIBs)

• Σύστημα SNMP MIB-2
• Διασυνδέσεις SNMP MIB-2
• VELOCLOUD-EDGE-MIB

Διαδικασία διαμόρφωσης SNMP σε επίπεδο Προφίλ (Procedure to Configure SNMP Settings at Profile Level):

Διαδικασία

1. Στην υπηρεσία SD-WAN της πύλης επιχείρησης, μεταβείτε στις επιλογές Διαμόρφωση > Προφίλ (Configure Profiles).
2. Επιλέξτε ένα προφίλ για το οποίο θέλετε να διαμορφώσετε τις ρυθμίσεις SNMP και, στη συνέχεια, κάντε κλικ στη σύνδεση Προβολή (View) κάτω από τη στήλη Συσκευή (Device).
3. Κάντε κύλιση προς τα κάτω στην περιοχή Τηλεμετρία (Telemetry) και, στη συνέχεια, αναπτύξτε το SNMP.
4. Μπορείτε να επιλέξετε είτε Ενεργοποίηση έκδοσης 2c (Enable Version 2c) ή Ενεργοποίηση έκδοσης 3 (Enable Version 3), ή και τα δύο πλαίσια ελέγχου έκδοσης SNMP.

   

5. Επιλέξτε το πλαίσιο ελέγχου Ενεργοποίηση έκδοσης 2c (Enable Version 2c) για να διαμορφώσετε τα ακόλουθα πεδία:

   Επιλογή	Περιγραφή
   Θύρα (Port)	Πληκτρολογήστε τον αριθμό θύρας στο πλαίσιο κειμένου. Η προεπιλεγμένη τιμή είναι 161.
   Κοινότητα (Community)	Κάντε κλικ στην επιλογή Προσθήκη (Add), για να προσθέσετε οποιονδήποτε αριθμό κοινοτήτων. Πληκτρολογήστε μια λέξη ή μια ακολουθία αριθμών ως κωδικό πρόσβασης, για να μπορέσετε να αποκτήσετε πρόσβαση στον παράγοντα SNMP. Ο κωδικός πρόσβασης μπορεί να περιλαμβάνει γράμματα A-Z, a-z, αριθμούς 0-9 και ειδικούς χαρακτήρες (π.χ. &, $, #, %). Σημείωση: Ξεκινώντας από την έκδοση 4.5, η χρήση του ειδικού χαρακτήρα «<» στον κωδικό πρόσβασης δεν υποστηρίζεται πλέον. Σε περιπτώσεις όπου οι χρήστες έχουν ήδη χρησιμοποιήσει το «<» στους κωδικούς πρόσβασής τους σε προηγούμενες εκδόσεις, πρέπει να το αφαιρέσουν για να αποθηκεύσουν τυχόν αλλαγές στη σελίδα. Μπορείτε να διαγράψετε ή να κλωνοποιήσετε μια επιλεγμένη κοινότητα.
   Να επιτρέπονται όλες οι διευθύνσεις IP (Allow Any IPs)	Επιλέξτε αυτό το πλαίσιο ελέγχου, για να επιτρέψετε σε οποιαδήποτε διεύθυνση IP να έχει πρόσβαση στον παράγοντα SNMP. Για να περιορίσετε την πρόσβαση στον παράγοντα SNMP, αποεπιλέξτε το πλαίσιο ελέγχου και, στη συνέχεια, προσθέστε τις διευθύνσεις IP που πρέπει να έχουν πρόσβαση στον παράγοντα SNMP. Μπορείτε να διαγράψετε ή να κλωνοποιήσετε μια επιλεγμένη διεύθυνση IP.

6. Η επιλογή του πλαισίου ελέγχου Ενεργοποίηση έκδοσης 3 (Enable Version 3) παρέχει επιπλέον ασφάλεια. Κάντε κλικ στην επιλογή Προσθήκη (Add), για να διαμορφώσετε τα ακόλουθα πεδία:

   Επιλογή	Περιγραφή
   Όνομα (Name)	Πληκτρολογήστε ένα κατάλληλο όνομα χρήστη.
   Ενεργοποίηση ελέγχου ταυτότητας (Enable Authentication)	Επιλέξτε αυτό το πλαίσιο ελέγχου για να προσθέσετε επιπλέον ασφάλεια στη μεταφορά πακέτων.
   Αλγόριθμος ελέγχου ταυτότητας (Authentication Algorithm)	Επιλέξτε έναν αλγόριθμο από το αναπτυσσόμενο μενού: MD5 SHA 1 SHA 2 Σημείωση: Αυτή η επιλογή είναι διαθέσιμη μόνο για την έκδοση 5.8 του SNMP ή νεότερη. Σημείωση: Αυτό το πεδίο είναι διαθέσιμο μόνο όταν είναι επιλεγμένο το πλαίσιο ελέγχου Ενεργοποίηση ελέγχου ταυτότητας (Enable Authentication).
   Κωδικός πρόσβασης (Password)	Πληκτρολογήστε έναν κατάλληλο κωδικό πρόσβασης. Βεβαιωθείτε ότι ο κωδικός πρόσβασης απορρήτου (Privacy Password) είναι ίδιος με τον κωδικό πρόσβασης ελέγχου ταυτότητας (Authentication Password) που έχει διαμορφωθεί στο Edge. Σημείωση: Αυτό το πεδίο είναι διαθέσιμο μόνο όταν είναι επιλεγμένο το πλαίσιο ελέγχου Ενεργοποίηση ελέγχου ταυτότητας (Enable Authentication). Ξεκινώντας από την έκδοση 4.5, η χρήση του ειδικού χαρακτήρα «<» στον κωδικό πρόσβασης δεν υποστηρίζεται πλέον. Σε περιπτώσεις όπου οι χρήστες έχουν ήδη χρησιμοποιήσει το «<» στους κωδικούς πρόσβασής τους σε προηγούμενες εκδόσεις, πρέπει να το αφαιρέσουν για να αποθηκεύσουν τυχόν αλλαγές στη σελίδα.
   Ενεργοποίηση απορρήτου (Enable Privacy)	Επιλέξτε αυτό το πλαίσιο ελέγχου για να κρυπτογραφήσετε τη μεταφορά πακέτων.
   Αλγόριθμος (Algorithm)	Επιλέξτε έναν αλγόριθμο απορρήτου από το αναπτυσσόμενο μενού: DES AES Σημείωση: Ο αλγόριθμος AES υποδεικνύει AES-128. Σημείωση: Αυτό το πεδίο είναι διαθέσιμο μόνο όταν είναι επιλεγμένο το πλαίσιο ελέγχου Ενεργοποίηση απορρήτου (Enable Privacy).

   Σημείωση: Μπορείτε να διαγράψετε ή να κλωνοποιήσετε την επιλεγμένη καταχώρηση.

Επόμενες ενέργειες

Διαμορφώστε τις ρυθμίσεις για Τείχος προστασίας (Firewall) ακολουθώντας τα παρακάτω βήματα:

1. Μεταβείτε στις επιλογές Διαμόρφωση > Προφίλ (Configure > Profiles) και, στη συνέχεια, επιλέξτε ένα προφίλ.
2. Κάντε κλικ στη σύνδεση Προβολή (View) στη στήλη Τείχος προστασίας (Firewall).
3. Μεταβείτε στην επιλογή Πρόσβαση σε Edge (Edge Access) που βρίσκεται στην περιοχή Ασφάλεια Edge(Edge Security).
4. Διαμορφώστε την Πρόσβαση SNMP (SNMP Access) και κάντε κλικ στην επιλογή Αποθήκευση αλλαγών (Save Changes).

.

Σημείωση: Η παρακολούθηση διασύνδεσης SNMP υποστηρίζεται σε διασυνδέσεις με δυνατότητα DPDK για την έκδοση 3.3.0 και τις μεταγενέστερες εκδόσεις.