SNMP プロファイルの追加
管理者は Performance Center コンソールで SNMP プロファイルを作成できます。 SNMPv1/v2C または SNMPv3 プロファイルを作成できます。
nfa1000
管理者は Performance Center コンソールで SNMP プロファイルを作成できます。 SNMPv1/v2C または SNMPv3 プロファイルを作成できます。
以下の手順に従います。
- 管理者の役割を持つユーザとして Performance Center コンソールにログインします。
- SNMP プロファイルのリストの表示
- CA PC:[管理]-[システム設定]-[SNMP プロファイル]を選択します。
- NPC:[Admin]-[NetQoS Settings]-[SNMP Profiles]を選択します。
- [新規]をクリックします。[SNMP プロファイルの追加]ダイアログ ボックスが表示されます。
- フィールドにデータを入力し、必要に応じてデフォルト設定を変更します。 一部のフィールドは、SNMPv3 または SNMPv1/v2C にのみ適用されます。
- プロフィール名SNMP プロファイルの名前を定義します。 プロファイル名は、一意である必要があり、SNMP バージョン間での重複は許されず、大文字と小文字が区別されません。
- SNMP バージョンプロファイルで使用される SNMP のバージョンを指定します。 セキュリティの観点から SNMPv1 と SNMPv2C は似ているため、1 つのオプションが共有されます。 SNMPv3 では別のオプションが使用されます。
- ポート(SNMPv1/v2C 用オプション)このプロファイルに関連付けられたデバイスとの SNMP 接続に使用されるポートを指定します。デフォルト: UDP 161
- ユーザ名(SNMPv3 のみ)プロファイルに対するユーザを特定します。その秘密鍵は SNMPv3 パケットの認証および暗号化に使用される可能性があります。ユーザ名は文字列です。
- コンテキスト名(SNMPv3 のみ) SNMP エンティティによってアクセス可能な管理情報のコレクションを指定します。コンテキスト名は、エンド ツー エンドの識別情報を提供し、SNMPv3 エージェントからデータを取得するために必要です。コンテキスト名はオクテット文字列です。
- コミュニティ名(SNMPv1/v2C のみ)保護された文字列を定義し、関連するデバイスの MIB をデータ ソースにクエリするように指示します。 入力するコミュニティは、デバイス MIB への読み取り専用アクセスを提供している必要があります。デフォルト SNMP プロファイルでは、コミュニティは「パブリック」です。
- コミュニティ名の検証保護されたコミュニティ文字列(名前)を確認します。
- 認証プロトコル(SNMPv3 のみ)このプロファイルに関連付けられたデバイスとの接続時に使用される認証プロトコルを指定します。 SNMPv3 パケットを認証するために以下のアルゴリズムがサポートされています。
- なし(認証が試行されません)
- MD5(メッセージ ダイジェスト 5)
- SHA(セキュア ハッシュ アルゴリズム)
- 認証パスワード(SNMPv3 のみ)SNMPv3 および選択した認証プロトコルを使用する認証のパスワードを指定します。Network Flow Analysisで使用される SNMP プロファイルでは、8 文字以上の長さのパスワードを指定します。 パスワードがこの要件を満たさない場合、SNMP プロファイルは無効になり、この SNMP プロファイルをポーリングに使用しても、SNMP データは返されません。 この場合、ビュー、レポート、およびダッシュボード内の対応するインターフェースおよびデバイスでは、デバイス名、インターフェース名、インターフェース速度、およびインターフェース使用率データが不明になります。
- 認証パスワードの確認認証パスワードを確認します。
- プライバシー プロトコル(オプション)データフローに使用する暗号化プロトコルを指定します。データフローはこのプロファイルに関連付けられたデバイスまたはサーバに送信されます。Network Flow Analysisポーリングに有効な SNMP プロファイルを作成するには、以下のいずれかのプロトコルを選択します。
- なし(通信が暗号化されません)
- DES
- AES (128 ビット暗号化)
- トリプル DES
AES 192およびAES 256オプションがリストに表示される場合、Network Flow Analysisではサポートされていないため、それらのオプションのいずれも選択しないでください。 作成した SNMP プロファイルが有効でない場合、そのプロファイルを使用するデバイスおよびインターフェースの SNMP データは返されません。 この場合、ビュー、レポート、およびダッシュボード内の対応するインターフェースおよびデバイスでは、デバイス名、インターフェース名、インターフェース速度、およびインターフェース使用率データが不明になります。このプロファイルに対する認証が有効になるまで、プライバシー プロトコル オプションは有効になりません。 - プライバシー パスワード暗号化キーの交換時に使用されるパスワードを定義します。 可能な長さの要件については、認証パスワードの注を参照してください。
- プライバシー パスワードの検証暗号化キーの交換時に使用されるパスワードを定義します。
- デフォルトで新しいデバイスに使用(CA PC)自動ディスカバリ用にこのプロファイルを有効化(NPC)監視対象トラフィックから検出された新しいデバイスに接続するためにデフォルトでこのプロファイルが使用されるかどうかを指定します。 その接続が失敗した場合は、優先順位に従って次のプロファイルが使用されます。 検出からプロファイルを除外する場合は、このパラメータを無効にします。
- [保存]をクリックします。
- SNMP プロファイルのリストに戻ります。 新しいプロファイルがリストに表示されます。Performance Center は、プロファイル情報をNetwork Flow Analysisに送信するためにグローバル同期を実行します。