Gaia ClishでのSNMPの設定

詳細はsk90860: How to configure SNMP on Gaia OS を参照。

重要だ：

Scalable Platforms (MaestroおよびChassis)では、該当するセキュリティグループの Gaia gCLish で該当するコマンドを実行する必要があります。
スケーラブルプラットフォームは "set snmp traps"コマンドをサポートしていません。

"asg alert"設定ウィザードを使用して、Gaia gClish で SNMP トラップを設定する必要があります。
機能を追加、構成、または削除した後、"save config" コマンドを使用して、設定を永続的に保存します。

ベストプラクティス：

"auth-pass-phrase"、"privacy-pass-phrase"、またはその両方を含むコマンドの場合は、ハッシュされたコマンドを使用します。

ハッシュされたパスワードを取得するには、"show configuration snmp" コマンドを実行します。

add' コマンドの構文

注 - 使用可能なすべてのコマンドを表示するには:

以下を入力します。

add snmp
<SPACE>を押します
<ESC><ESC>を押します

構文

add snmp interface <Name of Interface>

add snmp traps receiver <IPv4 address> version {v1 | v2 | v3} community <String>

add snmp custom-trap <Custom Trap Name> oid <Value> operator <Logical Operator> threshold <Value> frequency <Value> message "<Text>"

add snmp usm user <UserName> security-level authPriv auth-pass-phrase <Pass Phrase> privacy-pass-phrase <Privacy Pass Phrase> privacy-protocol {DES | AES} authentication-protocol {MD5 | SHA1}

add snmp usm user <UserName> security-level authPriv auth-pass-phrase-hashed <Hashed Pass Phrase> privacy-pass-phrase <Privacy Pass Phrase> privacy-protocol {DES | AES} authentication-protocol {MD5 | SHA1}

add snmp usm user <UserName> security-level authNoPriv auth-pass-phrase <Pass Phrase> authentication-protocol {MD5 | SHA1}

add snmp usm user <UserName> security-level authNoPriv auth-pass-phrase-hashed <Hashed Pass Phrase>

コマンドの説明

コマンド

説明

add snmp custom-trap ...

カスタムSNMPトラップを追加する：

<Custom Trap Name>

カスタム・トラップの名前を指定します。

範囲：1〜128文字
oid <Value>

問い合わせるSNMP OIDを指定します。
- OID値には数字とピリオド（ピリオドで区切られたサブ識別子）のみを含めることができる。
- OID値は2個から128個のサブ識別子を含むことができる：
  
  X.X からX.X. まで（サブ識別子124個追加）
- 各サブ識別子の番号範囲：0 - 4294967295.
- 最初のサブ識別子はこれらの番号のいずれかでなければならない：
  - 0
    
    この場合、2番目のサブ識別子は0-39の間でなければならない：
    
    0.<0-39>.(その他の該当するサブ識別子）
  - 1
    
    この場合、2番目のサブ識別子は0-39の間でなければならない：
    
    1.<0-39>.(その他の該当するサブ識別子）
  - 2
    
    2.X.(その他の該当するサブ識別子）
operator <Logical Operator>

問い合わせるSNMP OIDが返す値を調べる演算子を指定する：
- Equal- 返される値は "threshold" パラメータの値と等しい。
- Not_Equal- 返された値が "threshold" パラメータの値と等しくない。
- Less_Than- 返される値は "threshold" パラメータの値より小さい。
- Greater_Than- 返される値は "threshold" パラメータの値より大きい。
- Changed- 返された値は、前回のSNMP OIDクエリで返された値とは異なる。
threshold <Value>

Gaia オペレーティングシステムが SNMP OID クエリーで返された値と比較する整数値を指定します。

範囲：1〜128文字
frequency <Value>

SNMP OIDクエリーの間隔（秒）を指定します。

範囲1 - 4294967295.
message "<Text>"

該当するテキストを指定します。

これはGaiaオペレーティングシステムが送信するSNMP Trapパケットに含まれるメッセージです。

範囲：1〜128文字

add snmp interface ...

SNMP デーモンがリッスンするローカルインタフェースのリストにローカルインタフェースを追加します。

add snmp traps receiver ...

SNMP トラップシンクを追加します。

add snmp usm user ...

SNMPv3 USM ユーザを追加します。

注：

この文字列には、スペース、バックスラッシュ、コロン文字を含まない英数字を含める必要があります。
この文字列の長さは、MDPSを無効にしてゲートウェイモードで実行するSecurity Management Server、ログサーバー、およびセキュリティゲートウェイでは、1～31文字です。
この文字列の長さは、VSX モードまたは MDPS が有効になっているセキュリティ・ゲートウェイでは 1～26 文字である。

set' コマンドの構文

注 - 使用可能なすべてのコマンドを表示するには:

以下を入力します。

set snmp
<SPACE>を押します
<ESC><ESC>を押します

構文

set snmp agent {on | off}

set snmp agent-version {any | v3-Only}

set snmp clear-trap interval <Value> retries <Value>

set snmp custom-trap <Custom Trap Name> oid <Value> operator <Logical Operator> threshold <Value> frequency <Value> message "<Text>"

set snmp traps coldStart-threshold <Seconds>

set snmp traps polling-frequency <Seconds>

set snmp traps receiver <IPv4 address> version {v1 | v2 | v3} community <String>

set snmp traps trap {authorizationError | biosFailure | coldStart | configurationChange | configurationSave | fanFailure | highVoltage | linkUpLinkDown | lowDiskSpace | lowVoltage | overTemperature | powerSupplyFailure | raidVolumeState | vrrpv2AuthFailure | vrrpv2NewMaster | vrrpv3NewMaster | vrrpv3ProtoError}

set snmp traps trap-user <UserName>

set snmp community <String> {read-only | read-write}

set snmp contact <Contact Information>

set snmp location <Location Information>

set snmp mode {default | vs}

set snmp usm user <UserName> security-level authPriv auth-pass-phrase <Pass Phrase> privacy-pass-phrase <Privacy Pass Phrase> privacy-protocol {DES | AES | AES256} authentication-protocol {SHA256 | SHA512}

set snmp usm user <UserName> security-level authPriv auth-pass-phrase-hashed <Hashed Pass Phrase> privacy-pass-phrase <Privacy Pass Phrase> privacy-protocol {DES | AES | AES256} authentication-protocol {SHA256 | SHA512}

set snmp usm user <UserName> security-level authNoPriv auth-pass-phrase <Pass Phrase> authentication-protocol {SHA256 | SHA512}

set snmp usm user <UserName> security-level authNoPriv auth-pass-phrase-hashed <Hashed Pass Phrase>

set snmp usm user <UserName> {usm-read-only | usm-read-write}

set snmp usm user <UserName> vsid {all | <IDs of allowed Virtual Devices> }

set snmp vs-direct-access {on | off}

コマンドの説明

コマンド

説明

set snmp agent-version {any | v3-Only}

サポートされているSNMPバージョンを設定します。

all- SNMP v1、v2、v3をサポート。
v3-Only- SNMP v3のみサポート。

set snmp agent {on | off}

SNMPエージェントを有効(on)または無効(off)にします。

set snmp clear-trap ...

カスタムSNMPトラップ終端の表示を設定します。

set snmp community <String> {read-only | read-write}

SNMPコミュニティパスワードを設定し、このパスワードでSNMPオブジェクト(read-only)の値のみを読み取るか、または値も設定できる(read-write)かどうかを設定します。

set snmp contact ...

SNMP コミュニティのコンタクト名を設定します。

set snmp custom-trap ...

既存のカスタムSNMPトラップの設定を行います。

add snmp custom-trap" コマンドの説明を参照のこと。

set snmp location ...

SNMP コミュニティの連絡先の場所を設定します。

set snmp mode {default | vs}

SNMP デーモンの実行方法を設定します。

default
- VSX以外のゲートウェイでは、これがサポートされている唯一のモードです。
- VSX ゲートウェイでは、SNMP デーモンは VS0 のコンテキストでのみ実行されます。
vs
- VSX ゲートウェイの場合のみ。
- 各仮想デバイスには、その仮想デバイスのコンテキストで実行されている個別のSNMPデーモンがあります。

set snmp traps coldStart-threshold <Seconds>

SNMP coldStartトラップのしきい値を設定します。

set snmp traps polling-frequency <Seconds>

SNMP トラップのポーリング間隔を設定します。

set snmp traps receiver ...

SNMP トラップシンクの IPv4 アドレスを設定します。

set snmp traps trap-user <UserName>

SNMPトラップを生成するユーザを設定します。

set snmp traps trap ...

Gaiaに組み込まれているSNMPトラップを設定します。

set snmp usm user <UserName> ...

SNMPv3 USM ユーザを設定します。

注

既存のSNMPv3 USMユーザーの設定Authentication Protocol を変更する場合、Gaia OSは、以前のパスワードが無効であるため、Authentication Pass Phrase の変更を要求します。
既存のSNMPv3 USMユーザーの設定Privacy Protocol を変更する場合、Gaia OSは、以前のパスワードが無効であるため、Privacy Pass Phrase の変更を要求します。

set snmp vs-direct-access {on | off}

仮想システム(VS0だけでなく)または仮想ルータのIPアドレスに対するSNMP直接クエリを有効(on)および無効(off)にします。

このモードは、SNMP vs モードが有効になっている場合にのみ機能します。

参照R81.20 VSX Administration Guide。

delete' コマンドの構文

注 - 使用可能なすべてのコマンドを表示するには:

以下を入力します。

delete snmp
<SPACE>を押します
<ESC><ESC>を押します

構文

delete snmp clear-trap

delete snmp traps coldStart-threshold

delete snmp traps polling-frequency

delete snmp traps receiver <IPv4 address>

delete snmp traps trap-user <UserName>

delete snmp custom-trap <Custom Trap Name>

delete snmp community <String>

delete snmp contact <Contact Information>

delete snmp location <Location Information>

delete snmp interface <Name of Interface>

delete snmp usm user <UserName>

コマンドの説明

コマンド	説明
`delete snmp clear-trap`	カスタムSNMPトラップ終了の表示を削除します。
`delete snmp community <String>`	SNMP コミュニティパスワードを削除します。
`delete snmp contact ...`	SNMP コミュニティの連絡先名を削除します。
`delete snmp custom-trap <Custom Trap Name>`	カスタム SNMP トラップを削除します。
`delete snmp interface <Name of Interface>`	SNMP デーモンがリッスンするローカルインタフェースのリストからローカルインタフェースを除去します。
`delete snmp location ...`	SNMP コミュニティの連絡先の場所を削除します。
`delete snmp traps coldStart-threshold`	SNMP `coldStart` トラップのしきい値を削除します。
`delete snmp traps polling-frequency`	SNMPトラップのポーリング間隔を削除します。
`delete snmp traps receiver <IPv4 address>`	SNMP トラップシンクの IPv4 アドレスを削除します。
`delete snmp traps trap-user <UserName>`	SNMPトラップを生成するユーザを削除します。
`delete snmp usm user <UserName>`	SNMPv3 USM ユーザを削除します。