SNMPの設定 

アプライアンスでSNMPを有効にして、既存のネットワーク管理システムからアプライアンスを監視してください。アプライアンスにSNMPエージェントを設定し、SNMPマネージャーがアプライアンスをポーリングして、使うv2cやv3クエリの状況を取得できます。 サポートされているOIDの詳細については、 「標準OID」および「カスタムOID」を参照してください。

アプライアンス上でSNMPトラップが設定されている場合、アプライアンスはネットワーク内のトラップ受信機にトラップ通知を送信することもできます。

アプライアンスが SNMP クエリへの応答を開始する前に、次の設定を行う必要があります。

アプライアンスがSNMPマネージャからのSNMPクエリに応答するように、SNMPエージェントを設定します。以下のコマンドを実行してください。

set snmp agent enable true
set snmp agent syscontact <email address>
set snmp agent syslocation <location>

アプライアンスを使う v2c クエリをポーリングするには、次を実行します。

set snmp agent v2c rocommunity-string <string value>
add snmp agent v2c allowed-network-list
set snmp agent v2c allowed-network-list 0 network <IP address of the SNMP agent>
save

アプライアンスを使う v3 クエリをポーリングするには、次を実行します。

set snmp agent v3 engine-id <engine-id>
set snmp agent v3 usm auth username <username> key <passphrase> protocol [MD5|SHA]
set snmp agent v3 usm privacy protocol [AES|DES] key <passphrase>
save

コマンドデスクリプションは次のとおりです。 

CLIコマンド		デスクリプション
set snmp agent	enable	アプライアンス上のSNMPエージェントを有効/無効にします。trueに設定すると、アプライアンスは v2c または v3 エージェントとして構成する必要があります。
	syscontact	システムのコンタクト情報（管理者メールなど）を設定します。 例えば、admin@localskope.local などです。
	syslocation	システムの場所を設定します。例えば、「ロスアルトス本社」など。
	v2c rocommunity-string	文字列値を指定してください。ここで設定された文字列は SNMPマネージャからのsnmpwalk / snmpgetコマンドで、公開された情報にアクセスするために使用されます。 値が設定値と一致しない場合、関連情報は返されません。SNMPv2におけるアクセス制御として使われます。
	v2c allowed-network-list	(Optional) ホスト/サブネットのリストを提供してください。
	v3 engine-id	(Optional) SNMPエージェントのエンジン識別子を16進数形式で設定してください。例えば、0x0102030405。
	v3 usm auth	username	SNMPエージェントでユーザーを認証するためのユーザー名を設定します。
		key	SNMPエージェントに接続するために必要なパスワードを設定してください。
		protocol	アプライアンス上のSNMPエージェントとSNMPマネージャ間でやり取りされるデータを保存するために、「MD5」または「SHA」のいずれかのハッシュ関数を選択してください。
	v3 usm privacy	protocol	(Optional) アプライアンス上の SNMP エージェントと SNMP マネージャー間のトラフィックを暗号化するには、暗号化の種類「AES」または「DES」を選択します。
		key	(Optional) SNMPエージェント上の暗号化されたデータにアクセスするために必要なパスワードを設定してください。

アプライアンス上でSNMPトラップを設定し、SNMPトラップ受信側にトラップ通知を送信するようにします。以下のコマンドを実行してください。

set snmp traps server <hostname or IP address>

SNMP v2cトラップをトラップ受信機に送信するには、以下を実行します。

set snmp traps v2c enable true
save

SNMP v3トラップをトラップ受信機に送信するには、以下を実行します。

set snmp traps v3 enable true 
set snmp traps v3 use-agent-settings [true|false]
set snmp traps v3 engine-id <engine-id>
set snmp traps v3 usm auth username <username> key <passphrase> protocol [MD5|SHA]
set snmp traps v3 usm privacy protocol [AES|DES] key <passphrase>
save

コマンドデスクリプションは次のとおりです。

これらは標準的なOIDです。

Netskope に IANA (http://www.iana.org/) から割り当てられた公式の民間企業番号 (PEN)割り当て/企業番号) は 48007 です。

アプライアンスからSNMPトラップ通知を受信するために、SNMPサーバー上にSNMPトラップ受信機を設定してください。アプライアンスは、次の SNMP トラップ通知 OID を使用します。

SNMPトラップ（ snmptrapd ）を受信するデーモンが実行されていることを確認してください。

トラップ受信機を設定するには、