新しい Orchestrator ユーザー インターフェイスを使用したプロファイルの SNMP の設定

Simple Network Management Protocol (SNMP) はネットワークの監視において一般的に使用されるプロトコルであり、Management Information Base (MIB) はエンティティを管理するために SNMP に関連付けられたデータベースです。新しい Orchestrator ユーザー インターフェイスで、目的の SNMP バージョンを選択して SNMP を有効化します。

前提条件

次の手順に従って、 SD-WAN Edge MIB をダウンロードします。

• エンタープライズ ポータルで、[診断 (Diagnostics)] > [リモート診断 (Remote Diagnostics)] の順に移動します。
• 必要な Edge へのリンクをクリックし、[Edge の MIB (MIBs for Edge)] 領域に移動します。ドロップダウン メニューから [VELOCLOUD-EDGE-MIB] を選択し、[実行 (Run)] をクリックします。
• 結果をローカル マシンにコピーして貼り付けます。
• SNMPv2-SMI、SNMPv2-CONF、SNMPv2-TC、INET-ADDRESS-MIB、IF-MIB、UUID-TC-MIB、および VELOCLOUD-MIB を含む、VELOCLOUD-EDGE-MIB に必要なすべての MIB をクライアント ホスト上にインストールします。上記のすべての MIB は、[リモート診断 (Remote Diagnostics)] ページで使用できます。

[サポートされる MIB]

• SNMP MIB-2 システム
• SNMP MIB-2 インターフェイス
• VELOCLOUD-EDGE-MIB

[新しい Orchestrator ユーザー インターフェイスを使用してプロファイル レベルで SNMP を設定する手順：]

手順

1. エンタープライズ ポータルで、[設定 (Configure)] > [プロファイル (Profiles)] の順に移動します。
2. SNMP を設定するプロファイルを選択し、[デバイス (Device)] 列の下にある [表示 (View)] リンクをクリックします。
3. [Telemetry (テレメトリ)] 領域までスクロールダウンし、[SNMP] を展開します。
4. [バージョン 2c の有効化 (Enable Version 2c)] または [バージョン 3 の有効化 (Enable Version 3)]、または両方の SNMP バージョンのチェックボックスを選択できます。

   

5. [バージョン 2c の有効化 (Enable Version 2c)] チェックボックスを選択して、次のフィールドを設定します。

   オプション	説明
   ポート (Port)	ポート番号をテキストボックスに入力します。デフォルト値は [161] です。
   コミュニティ (Community)	[追加 (Add)] をクリックして、任意の数のコミュニティを追加できます。SNMP エージェントにアクセスできるように、パスワードとして文字または一連の数字を入力します。パスワードには、英字（A～Z および a～z）、数字（0～9）、特殊文字（&、$、#、% など）を含めることができます。 注： 4.5 リリース以降では、パスワードに特殊文字「<」を使用することはサポートされなくなりました。ユーザーが以前のリリースでパスワードに「<」を使用している場合、ページでの変更を保存するにはこの文字を削除する必要があります。 選択したコミュニティを削除またはクローン作成できます。
   全ての IP を許可 (Allow Any IPs)	このチェックボックスを選択すると、全ての IP アドレスが SNMP エージェントにアクセス可能になります。SNMP エージェントへのアクセスを制限するには、このチェックボックスをオフにしてから、SNMP エージェントへのアクセスを許可する必要がある IP アドレスを追加します。選択した IP アドレスは、削除またはクローン作成できます。

6. [バージョン 3 の有効化 (Enable Version 3)] チェックボックスを選択すると、セキュリティが強化されます。[追加 (Add)] をクリックして、次のフィールドを設定します。

   オプション	説明
   名前 (Name)	適切なユーザー名を入力します。
   認証の有効化 (Enable Authentication)	パケット転送のセキュリティを強化するには、このチェックボックスをオンにします。
   認証アルゴリズム (Authentication Algorithm)	ドロップダウン メニューからアルゴリズムを選択します。 MD5 SHA 1 SHA 2 注： このオプションは、SNMP バージョン 5.8 以降でのみ使用できます。 注： このフィールドは、 [認証の有効化 (Enable Authentication)] チェックボックスが選択されている場合にのみ使用できます。
   パスワード (Password)	適切なパスワードを入力します。プライバシー パスワードが Edge で設定されている認証パスワードと同じであることを確認します。 注： このフィールドは、[認証の有効化 (Enable Authentication)] チェックボックスが選択されている場合にのみ使用できます。 4.5 リリース以降では、パスワードに特殊文字「<」を使用することはサポートされなくなりました。ユーザーが以前のリリースでパスワードに「<」を使用している場合、ページでの変更を保存するにはこの文字を削除する必要があります。
   プライバシーの有効化 (Enable Privacy)	パケット転送を暗号化するには、このチェックボックスをオンにします。
   アルゴリズム (Algorithm)	ドロップダウン メニューからプライバシーのアルゴリズムを選択します。 DES AES 注： 注： アルゴリズム [AES] は [AES-128] を示します。 注： このフィールドは、 [プライバシーの有効化 (Enable Privacy)] チェックボックスが選択されている場合にのみ使用できます。

   注： 選択したエントリを削除またはクローン作成できます。

次のタスク

[設定 (Configure)] > [プロファイル (Profiles)] > [ファイアウォール (Firewall)] の順に移動して、ファイアウォールの設定を行います。

注： SNMP インターフェイス監視は、3.3.0 以降のリリースの、DPDK が有効なインターフェイスでサポートされています。