SNMP プロファイルの追加

管理者は Performance Center コンソールで SNMP プロファイルを作成できます。SNMPv1/v2C または SNMPv3 プロファイルを作成できます。
nfa1000
管理者は Performance Center コンソールで SNMP プロファイルを作成できます。SNMPv1/v2C または SNMPv3 プロファイルを作成できます。
以下の手順に従います。
  1. 管理者の役割を持つユーザとして Performance Center コンソールにログインします。
  2. SNMP プロファイルのリストの表示
    • CA PC:
      [管理]-[システム設定]-[SNMP プロファイル]
      を選択します。
    • NPC:
      [Admin]-[NetQoS Settings]-[SNMP Profiles]
      を選択します。
    このページには、現在の SNMP プロファイルのリストが表示されます。
  3. [New]
    をクリックします。
    [SNMP プロファイルの追加]
    ダイアログ ボックスが表示されます。
  4. フィールドにデータを入力し、必要に応じてデフォルト設定を変更します。一部のフィールドは、SNMPv3 または SNMPv1/v2C にのみ適用されます。
    • プロフィール名
      SNMP プロファイルの名前を定義します。プロファイル名は、一意である必要があり、SNMP バージョン間での重複は許されず、大文字と小文字が区別されません。
    • SNMP バージョン
      プロファイルで使用される SNMP のバージョンを指定します。セキュリティの観点から SNMPv1 と SNMPv2C は似ているため、1 つのオプションが共有されます。SNMPv3 では別のオプションが使用されます。
    • ポート
      (SNMPv1/v2C 用オプション)このプロファイルに関連付けられたデバイスとの SNMP 接続に使用されるポートを指定します。
      デフォルト
      : UDP 161
    • ユーザ名
      (SNMPv3 のみ)プロファイルに対するユーザを特定します。その秘密鍵は SNMPv3 パケットの認証および暗号化に使用される可能性があります。
      ユーザ名
      は文字列です。
    • コンテキスト名
      (SNMPv3 のみ) SNMP エンティティによってアクセス可能な管理情報のコレクションを指定します。
      コンテキスト名
      は、エンド ツー エンドの識別情報を提供し、SNMPv3 エージェントからデータを取得するために必要です。
      コンテキスト名
      はオクテット文字列です。
    • コミュニティ名
      (SNMPv1/v2C のみ)保護された文字列を定義し、関連するデバイスの MIB をデータ ソースにクエリするように指示します。入力するコミュニティは、デバイス MIB への読み取り専用アクセスを提供している必要があります。
      デフォルト SNMP プロファイルでは、コミュニティは「パブリック」です。
    • コミュニティ名の検証
      保護されたコミュニティ文字列(名前)を確認します。
    • 認証プロトコル
      (SNMPv3 のみ)このプロファイルに関連付けられたデバイスとの接続時に使用される認証プロトコルを指定します。SNMPv3 パケットを認証するために以下のアルゴリズムがサポートされています。
      • なし
        (認証が試行されません)
      • MD5
        (メッセージ ダイジェスト 5)
      • SHA
        (セキュア ハッシュ アルゴリズム)
      • SHA2_256
      • SHA2_512
    • 認証パスワード
      (SNMPv3 のみ)SNMPv3 および選択した認証プロトコルを使用する認証のパスワードを指定します。
      Network Flow Analysis
      で使用される SNMP プロファイルでは、8 文字以上の長さのパスワードを指定します。パスワードがこの要件を満たさない場合、SNMP プロファイルは無効になり、この SNMP プロファイルをポーリングに使用しても、SNMP データは返されません。この場合、ビュー、レポート、およびダッシュボード内の対応するインターフェースおよびデバイスでは、デバイス名、インターフェース名、インターフェース速度、およびインターフェース使用率データが不明になります。
    • 認証パスワードの確認
      認証パスワードを確認します。
    • プライバシー プロトコル
      (オプション)データフローに使用する暗号化プロトコルを指定します。データフローはこのプロファイルに関連付けられたデバイスまたはサーバに送信されます。
      Network Flow Analysis
      ポーリングに有効な SNMP プロファイルを作成するには、以下のいずれかのプロトコルを選択します。
      • なし(通信が暗号化されません)
      • DES
      • AES (128 ビット暗号化)
      • トリプル DES
      • 3DES キーを使用した AES 256 (NFA 22.2.2 以降)
      AES 192
      および
      AES 256
      オプションがリストに表示される場合、
      Network Flow Analysis
      ではサポートされていないため、それらのオプションのいずれも選択しないでください。作成した SNMP プロファイルが有効でない場合、そのプロファイルを使用するデバイスおよびインターフェースの SNMP データは返されません。この場合、ビュー、レポート、およびダッシュボード内の対応するインターフェースおよびデバイスでは、デバイス名、インターフェース名、インターフェース速度、およびインターフェース使用率データが不明になります。
      このプロファイルに対する認証が有効になるまで、プライバシー プロトコル オプションは有効になりません。
    • プライバシー パスワード
      暗号化キーの交換時に使用されるパスワードを定義します。可能な長さの要件については、
      認証パスワード
      の注を参照してください。
    • プライバシー パスワードの検証
      暗号化キーの交換時に使用されるパスワードを定義します。
    • デフォルトで新しいデバイスに使用
      (CA PC)
      自動ディスカバリ用にこのプロファイルを有効化
      (NPC)
      監視対象トラフィックから検出された新しいデバイスに接続するためにデフォルトでこのプロファイルが使用されるかどうかを指定します。その接続が失敗した場合は、優先順位に従って次のプロファイルが使用されます。検出からプロファイルを除外する場合は、このパラメータを無効にします。
  5. [保存]
    をクリックします。
  6. SNMP プロファイルのリストに戻ります。新しいプロファイルがリストに表示されます。
    Performance Center は、プロファイル情報を
    Network Flow Analysis
    に送信するためにグローバル同期を実行します。