ESA常見問題：AsyncOS是否支援SNMP監控？
簡介
本檔案將說明AsyncOS支援哪些簡單網路管理協定(SNMP)陷阱。
AsyncOS是否支援SNMP監控？
Cisco AsyncOS作業系統支援通過SNMP監視系統狀態。AsyncOS支援SNMPv1、v2和v3。
這包括思科的企業管理資訊庫(MIB)、ASYNCOS-MAIL-MIB。ASYNCOS-MAIL-MIB可幫助管理員更好地監控系統運行狀況。此外，此版本實現了RFC 1213和1907中定義的MIB-II只讀子集。（有關SNMP的詳細資訊，請參閱RFC 1065、1066和1067。）
請注意：
- SNMP預設為關閉。
- 未實現SNMP SET操作（配置）。
- 必須將SNMPv3與密碼身份驗證和DES加密結合使用才能啟用此服務。（有關SNMPv3的詳細資訊，請參閱RFC 2571-2575。） 您需要設定至少八個字元的SNMPv3密碼才能啟用SNMP系統狀態監控。第一次輸入SNMPv3密碼時，必須重新輸入以確認。snmpconfig命令在下次運行命令時記住此短語。
- SNMPv3使用者名稱是：v3get。
> snmpwalk -v 3 -l AuthNoPriv -u v3get -a MD5 ironport mail.example.com
- 如果只使用SNMPv1或SNMPv2，則必須設定社群字串。社群字串不會預設為public。
- 對於SNMPv1和SNMPv2，必須指定接受SNMP GET請求的網路。
- 要使用陷阱，必須運行SNMP管理器（未包括在AsyncOS中），並且輸入其IP地址作為陷阱目標。（可以使用主機名，但如果您使用主機名，則陷阱將僅在DNS工作正常時起作用。）
使用snmpconfig命令可配置裝置的SNMP系統狀態。選擇並配置介面值後，裝置將響應SNMPv3 GET請求。這些版本3請求必須包含匹配的密碼。預設情況下，系統會拒絕第1版和第2版請求。如果啟用，版本1和版本2請求必須具有匹配的社群字串。
Cisco Systems提供企業MIB和管理資訊結構(SMI)檔案：
- ASYNCOS-MAIL-MIB.txt — 思科裝置的企業MIB的SNMPv2相容說明。
- IRONPORT-SMI.txt — 定義ASYNCOS-MAIL-MIB在IronPort的SNMP託管產品中的作用。
兩個MIB檔案都可以從思科郵件安全裝置產品支援頁面找到。
有關SNMP監控的完整詳細資訊，請參閱電子郵件使用手冊的通過CLI管理和監控一章。
意見