Simple Network Management Protocol (SNMP) はネットワークの監視において一般的に使用されるプロトコルであり、Management Information Base (MIB) はエンティティを管理するために SNMP に関連付けられたデータベースです。SASE Orchestrator で、目的の SNMP バージョンを選択して SNMP を有効化します。

前提条件

次の手順に従って、 SD-WAN Edge MIB をダウンロードします。
  • エンタープライズ ポータルの [SD-WAN] サービスで、[診断 (Diagnostics)] > [リモート診断 (Remote Diagnostics)] に移動します。
  • 必要な Edge へのリンクをクリックし、[Edge の MIB (MIBs for Edge)] 領域に移動します。ドロップダウン メニューから [VELOCLOUD-EDGE-MIB] を選択し、[実行 (Run)] をクリックします。
  • 結果をローカル マシンにコピーして貼り付けます。
  • SNMPv2-SMI、SNMPv2-CONF、SNMPv2-TC、INET-ADDRESS-MIB、IF-MIB、UUID-TC-MIB、および VELOCLOUD-MIB を含む、VELOCLOUD-EDGE-MIB に必要なすべての MIB をクライアント ホスト上にインストールします。上記のすべての MIB は、[リモート診断 (Remote Diagnostics)] ページで使用できます。
[サポートされる MIB]
  • SNMP MIB-2 システム
  • SNMP MIB-2 インターフェイス
  • VELOCLOUD-EDGE-MIB

[プロファイル レベルで SNMP 設定を行う手順：]

手順

  1. エンタープライズ ポータルの [SD-WAN] サービスで、[設定 (Configure)] > [プロファイル (Profiles)] の順に移動します。
  2. SNMP を設定するプロファイルを選択し、[デバイス (Device)] 列の下にある [表示 (View)] リンクをクリックします。
  3. [Telemetry (テレメトリ)] 領域までスクロールダウンし、[SNMP] を展開します。
  4. [バージョン 2c の有効化 (Enable Version 2c)] または [バージョン 3 の有効化 (Enable Version 3)]、または両方の SNMP バージョンのチェックボックスを選択できます。
  5. [バージョン 2c の有効化 (Enable Version 2c)] チェックボックスを選択して、次のフィールドを設定します。
    オプション 説明
    ポート (Port) ポート番号をテキストボックスに入力します。デフォルト値は [161] です。
    コミュニティ (Community) [追加 (Add)] をクリックして、任意の数のコミュニティを追加できます。SNMP エージェントにアクセスできるように、パスワードとして文字または一連の数字を入力します。パスワードには、英字（A～Z および a～z）、数字（0～9）、特殊文字（&、$、#、% など）を含めることができます。
    注： 4.5 リリース以降では、パスワードに特殊文字「<」を使用することはサポートされなくなりました。ユーザーが以前のリリースでパスワードに「<」を使用している場合、ページでの変更を保存するにはこの文字を削除する必要があります。

    選択したコミュニティを削除またはクローン作成できます。
    全ての IP を許可 (Allow Any IPs) このチェックボックスを選択すると、全ての IP アドレスが SNMP エージェントにアクセス可能になります。SNMP エージェントへのアクセスを制限するには、このチェックボックスをオフにしてから、SNMP エージェントへのアクセスを許可する必要がある IP アドレスを追加します。選択した IP アドレスは、削除またはクローン作成できます。
  6. [バージョン 3 の有効化 (Enable Version 3)] チェックボックスを選択すると、セキュリティが強化されます。[追加 (Add)] をクリックして、次のフィールドを設定します。
    オプション 説明
    名前 (Name) 適切なユーザー名を入力します。
    認証の有効化 (Enable Authentication) パケット転送のセキュリティを強化するには、このチェックボックスをオンにします。
    認証アルゴリズム (Authentication Algorithm) ドロップダウン メニューからアルゴリズムを選択します。
    • MD5
    • SHA 1
    • SHA 2
      注： このオプションは、SNMP バージョン 5.8 以降でのみ使用できます。
    注： このフィールドは、 [認証の有効化 (Enable Authentication)] チェックボックスが選択されている場合にのみ使用できます。
    パスワード (Password) 適切なパスワードを入力します。プライバシー パスワードが Edge で設定されている認証パスワードと同じであることを確認します。
    注：
    • このフィールドは、[認証の有効化 (Enable Authentication)] チェックボックスが選択されている場合にのみ使用できます。
    • 4.5 リリース以降では、パスワードに特殊文字「<」を使用することはサポートされなくなりました。ユーザーが以前のリリースでパスワードに「<」を使用している場合、ページでの変更を保存するにはこの文字を削除する必要があります。
    プライバシーの有効化 (Enable Privacy) パケット転送を暗号化するには、このチェックボックスをオンにします。
    アルゴリズム (Algorithm) ドロップダウン メニューからプライバシーのアルゴリズムを選択します。
    • DES
    • AES
    • 注： アルゴリズム [AES] は [AES-128] を示します。
    注： このフィールドは、 [プライバシーの有効化 (Enable Privacy)] チェックボックスが選択されている場合にのみ使用できます。
    注： 選択したエントリを削除またはクローン作成できます。

次のタスク

次の手順に従って、 [ファイアウォール (Firewall)] の設定を行います。
  1. [設定 (Configure)] > [プロファイル (Profiles)] に移動し、プロファイルを選択します。
  2. [ファイアウォール (Firewall)] 列の [表示 (View)] リンクをクリックします。
  3. [Edge のセキュリティ (Edge Security)] 領域の下にある [Edge アクセス (Edge Access)] に移動します。
  4. [SNMP アクセス (SNMP Access)] を設定し、[変更の保存 (Save Changes)] をクリックします。
。
注： SNMP インターフェイス監視は、3.3.0 以降のリリースの、DPDK が有効なインターフェイスでサポートされています。