Configurazione delle impostazioni di SNMP per i profili con la nuova interfaccia utente di Orchestrator

Simple Network Management Protocol (SNMP) è un protocollo comunemente utilizzato per il monitoraggio della rete, mentre Management Information Base (MIB) è un database associato a SNMP per la gestione delle entità. Nella nuova interfaccia utente di Orchestrator, è possibile attivare SNMP selezionando la versione di SNMP desiderata.

Prerequisiti

Eseguire i passaggi seguenti per scaricare il MIB di SD-WAN Edge:

• Nel portale dell'azienda, passare a Diagnostica (Diagnostics) > Diagnostica remota (Remote Diagnostics).
• Fare clic sul link dell'Edge richiesto e quindi passare all'area MIB per Edge (MIBs for Edge). Selezionare VELOCLOUD-EDGE-MIB dal menu a discesa e quindi fare clic su Esegui (Run).
• Copiare e incollare i risultati nella macchina locale.
• Installare tutti i MIB richiesti da VELOCLOUD-EDGE-MIB nell'host del client, inclusi SNMPv2-SMI, SNMPv2-CONF, SNMPv2-TC, INET-ADDRESS-MIB, IF-MIB, UUID-TC-MIB e VELOCLOUD-MIB. Tutti questi MIB sono disponibili nella pagina Diagnostica remota (Remote Diagnostics).

MIB supportati (Supported MIBs)

• SNMP MIB-2 Sistema
• SNMP MIB-2 Interfacce
• VELOCLOUD-EDGE-MIB

Procedura per configurare le impostazioni di SNMP a livello di profilo con la nuova interfaccia utente di Orchestrator:

Procedura

1. Nel portale dell'azienda, passare a Configura (Configure) > Profili (Profiles).
2. Selezionare un profilo per cui si desidera configurare le impostazioni di SNMP e fare clic sul link Visualizza (View) nella colonna Dispositivo (Device).
3. Scorrere verso il basso fino all'area Telemetria (Telemetry) e quindi espandere SNMP.
4. È possibile selezionare Abilita versione 2c (Enable Version 2c) o Abilita versione 3 (Enable Version 3) oppure entrambe le caselle di controllo della versione SNMP.

   

5. Selezionare la casella di controllo Abilita versione 2c (Enable Version 2c) per configurare i campi seguenti:

   Opzione	Descrizione
   Porta	Immettere il numero di porta nella casella di testo. Il valore predefinito è 161.
   Community	Fare clic su Aggiungi (Add) per aggiungere un numero qualsiasi di community. Digitare una parola o una sequenza di numeri come password per l'accesso all'agente SNMP. La password può includere caratteri alfabetici A-Z, a-z, numeri 0-9 e caratteri speciali (ad esempio, &, $, #, %). Nota: A partire dalla versione 4.5, l'uso del carattere speciale "<" nella password non è più supportato. Se gli utenti hanno già utilizzato "<" nelle loro password nelle versioni precedenti, devono rimuoverlo per salvare le modifiche nella pagina. È possibile eliminare o clonare una community selezionata.
   Consenti qualsiasi IP	Selezionare questa casella di controllo per consentire a qualsiasi indirizzo IP di accedere all'agente SNMP. Per limitare l'accesso all'agente SNMP, deselezionare la casella di controllo e quindi aggiungere gli indirizzi IP che devono poter accedere all'agente SNMP. È possibile eliminare o clonare un indirizzo IP selezionato.

6. Selezionando la casella di controllo Abilita versione 3 (Enable Version 3) è possibile ottenere ulteriore sicurezza. Fare clic su Aggiungi (Add) per configurare i campi seguenti:

   Opzione	Descrizione
   Nome (Name)	Digitare un nome utente appropriato.
   Abilita autenticazione	Selezionare questa casella di controllo per aggiungere ulteriore sicurezza al trasferimento dei pacchetti.
   Algoritmo di autenticazione (Authentication Algorithm)	Selezionare un algoritmo nel menu a discesa: MD5 SHA 1 SHA2 Nota: Questa opzione è disponibile solo per SNMP versione 5.8 o successiva. Nota: Questo campo è disponibile solo quando la casella di controllo Abilita autenticazione (Enable Authentication) è selezionata.
   Password	Digitare una password appropriata. Assicurarsi che la Password della privacy sia uguale alla Password di autenticazione configurata nell'Edge. Nota: Questo campo è disponibile solo quando la casella di controllo Abilita autenticazione (Enable Authentication) è selezionata. A partire dalla versione 4.5, l'uso del carattere speciale "<" nella password non è più supportato. Se gli utenti hanno già utilizzato "<" nelle loro password nelle versioni precedenti, devono rimuoverlo per salvare le modifiche nella pagina.
   Abilita privacy	Selezionare questa casella di controllo per crittografare il trasferimento dei pacchetti.
   Algoritmo	Scegliere un algoritmo per la privacy dal menu a discesa: DES AES Nota: Nota: L'algoritmo AES indica AES-128. Nota: Questo campo è disponibile solo quando la casella di controllo Abilita privacy (Enable Privacy) è selezionata.

   Nota: È possibile eliminare o clonare la voce selezionata.

Operazioni successive

Configurare le impostazioni del firewall passando a Configura (Configure) > Profili (Profiles) > Firewall.

Nota: Il monitoraggio dell'interfaccia SNMP è supportato nelle interfacce abilitate per DPDK per le versioni 3.3.0 e successive.