SNMP-Konfiguration StyleBook
Eine SNMP-Anwendung (Simple Network Management Protocol) hilft Ihnen dabei, NetScaler-Ereignisse in der NetScaler Console zu protokollieren. Diese Anwendung wird auf der NetScaler Console ausgeführt und fragt den SNMP-Agenten auf einer NetScaler-Instanz ab. Der Agent durchsucht die Management Information Base (MIB) nach Daten, die von der Netzwerkverwaltungsanwendung angefordert werden, und sendet die Daten an die Anwendung.
Wenn eine Konfigurationsänderung auf einer Instanz stattfindet, wird ein SNMP-Trap generiert. Die Traps werden dann an ein Remote-Gerät gesendet, das als Trap-Zielserver oder SNMP-Trap-Zielbezeichnet wird. NetScaler Console ist als Trap-Ziel konfiguriert. Sie können den SNMP-Agenten über ein Remote-Gerät, das als SNMP-Manager bezeichnet wird, nach systemspezifischen Informationen fragen. Der Agent durchsucht dann die MIB (Management Information Base) nach angeforderten Daten und sendet die Daten an den SNMP-Manager.
Führen Sie die folgenden Schritte aus, um SNMP-Konfigurationen mit StyleBook auf einer NetScaler-Instanz bereitzustellen:
-
Gehen Sie in der NetScaler Console zu Anwendungen > Konfiguration > StyleBooks . Suchen Sie nach dem StyleBook, indem Sie den Namen als eingeben
snmp_configuration. Klicken Sie auf Konfiguration erstellen.Das StyleBook öffnet sich als Benutzeroberflächenseite, auf der Sie die Werte für alle in diesem StyleBook definierten Parameter eingeben können.
-
Geben Sie die folgenden Parameter an:
-
SNMP-MIB-Konfiguration — Geben Sie die folgenden Instanzinformationen an:
-
Kontakt des Administrators: Die E-Mail-Adresse eines Administrators.
-
NetScaler Name: Name einer NetScaler-Instanz.
-
NetScaler-Standort: Der physische Standort einer Instanz.
-
Benutzerdefinierte Identifikationsnummer: Benutzerdefinierte Identifikationsnummer für den NetScaler. Diese Nummer hilft bei der Identifizierung einer Instanz.
-
Ownernode: Die Clusterknoten-ID, unter der Sie diese MIB festlegen. Dieses Feld ist erforderlich, um SNMP MIB auf CLIP festzulegen.
-
-
SNMP-Community-Konfiguration — Eine SNMP-Community-Konfiguration authentifiziert SNMP-Abfragen von SNMP-Managern. Sie können diese Zeichenfolge mit beliebigen SNMP-Abfragetypen wie GET, GET NEXT, ALL, GET BULK verknüpfen.
-
Konfiguration der SNMP-Engine-ID — Die SNMPv3-Engine hat eine eindeutige Identifikation (ID). Diese ID wird bei der Kommunikation zwischen dem SNMPv3-Benutzer und der SNMPv3-Engine verwendet. Diese ID ist ein Hexadezimalwert mit mindestens 10 Zeichen. In dieser Konfiguration geben Sie die an
Ownernode, die Sie mit der MIB-Konfiguration erwähnen.
-
Konfiguration der SNMP-Option — Sie können SNMP-Optionen für einen SNMP-Manager aktivieren oder deaktivieren.
-
SNMP-Set-Anforderungen: Aktivieren Sie diese Option, mit der SNMP-Manager Werte in MIB-Objekte schreiben können.
-
SNMP-Trap-Protokollierung: Diese Option protokolliert SNMP-Trap-Ereignisse.
-
Protokollierungsebene für SNMP-Traps: Diese Option sendet eine Überwachungsprotokollebene der SNMP-Trap-Protokolle.
-
Partitionsnamen senden: Diese Option sendet den Partitionsnamen.
-
-
SNMP Manager-Konfiguration— Ein SNMP-Manager zur Abfrage einer NetScaler-Instanz. Der Manager entspricht SNMP V1, V2 und V3. Wenn Sie einen oder mehrere SNMP-Manager angeben, akzeptiert die Instanz keine SNMP-Abfragen von Hosts außer den angegebenen SNMP-Managern.
-
IP-Adresse: Eine IP-Adresse des SNMP-Managers.
-
Netzwerkmaske: Subnetzmaske, die mit einer IPv4-Netzwerkadresse verknüpft ist.
-
Domain Resolve Retry: Wenn die letzte DNS-Abfrage den SNMP-Manager-Hostnamen nicht auflösen kann, wartet die NetScaler-Instanz das angegebene Intervall ab, bevor sie eine weitere DNS-Abfrage sendet.
-
-
SNMP-Alarmkonfiguration - Fügen Sie SNMP-Alarme hinzu, um unternehmensspezifische Trap-Meldungen zu generieren. Eine NetScaler-Instanz sendet die Trap-Meldungen nur an Trap-Listener des Typs (class) SPECIFIC. Die SNMP-Alarme sind entweder ereignisbasiert oder schwellenwertbasiert.
-
Trap-Name: Name des SNMP-Alarms.
-
Status: Eine NetScaler-Instanz generiert Trap-Meldungen nur für SNMP-Alarme, die aktiviert sind.
-
Protokollierung: Wenn Sie die Protokollierung aktivieren, protokolliert die NetScaler-Instanz jede Trap-Meldung, die für diesen Alarm generiert wird.
-
Hoher Schwellenwert: Dieser Wert ist die maximale Grenze eines mit diesem Alarm verknüpften Attributs. Wenn das Attribut diesen Wert erreicht oder überschreitet, generiert eine NetScaler-Instanz eine SNMP-Trap-Nachricht.
-
Normaler Schwellenwert: Dieser Wert ist die Mindestgrenze eines mit diesem Alarm verknüpften Attributs. Wenn das Attribut diesen Wert erreicht oder unterschreitet, generiert eine NetScaler-Instanz eine SNMP-Trap-Nachricht.
-
Zeit (Sekunden): Ein Intervall, in dem die NetScaler-Instanz SNMP-Trap-Nachrichten generiert, wenn die angegebenen Bedingungen erfüllt sind.
-
Schweregrad: Der Schweregrad für die von diesem Alarm generierten Trap-Meldungen. Dieses Feld hilft, wenn Sie möchten, dass eine Instanz Trap-Nachrichten basierend auf dem Schweregrad sendet.
-
-
SNMP-Trap-Konfiguration — Diese Konfiguration fügt SNMP-Trap-Listener hinzu. Eine NetScaler-Instanz generiert Trap-Meldungen, um ungewöhnliche Bedingungen zu melden. Die Trap-Nachrichten werden an einen Trap-Listener gesendet, damit Administratoren die Instanz überwachen und umgehend auf Probleme reagieren können.
-
Trap-Klasse: Typ der Trap-Nachrichten, die eine Instanz an einen Trap-Listener sendet.
-
Trap-Ziel: Die IPv4- oder IPv6-Adresse des Trap-Listeners. Eine Instanz sendet SNMP-Trap-Nachrichten an diese IP-Adresse.
-
Version: Eine SNMP-Version. Diese Version muss mit der Version auf dem Trap-Listener übereinstimmen. Andernfalls lässt der Listener die Trap-Nachrichten fallen.
-
UDP-Zielport: UDP-Port, an dem der Trap-Listener Trap-Nachrichten empfängt. Dieser Wert muss mit dem Wert im Trap-Listener übereinstimmen. Andernfalls lässt der Listener die Trap-Nachrichten fallen.
-
Community-Name: Eine Zeichenfolge wird mit den Trap-Nachrichten gesendet. Der Trap-Listener verwendet diese Zeichenfolge zur Authentifizierung.
-
Src IP: Quell-IP-Adresse. Die IPv4- oder IPv6-Adresse einer NetScaler-Instanz.
-
Schweregrad: Der Schweregrad der Trap-Nachrichten. Eine NetScaler-Instanz sendet die Trap-Meldungen für die angegebenen Schweregrade und höhere Schweregrade.
-
Verkehrsdomäne: Ein ganzzahliger Wert, der die Verkehrsdomäne eindeutig identifiziert.
-
Alle Partitionen: Wenn diese Option aktiviert ist, sendet eine Instanz die Trap-Nachrichten aller Partitionen an die Ziel-IP-Adresse.
-
-
SNMP-View-Konfiguration — SNMP-Ansichten werden verwendet, um die Zugriffssteuerung für einen SNMPv3-Benutzer zu implementieren. Die SNMP-Ansichten beschränken den Benutzerzugriff auf bestimmte Teile der MIB.
-
Name anzeigen: Ein Name für die SNMPv3-Ansicht.
Eine Instanz kann mehrere SNMPv3-Ansichten mit demselben Namen haben, die durch Teilbaum-Parametereinstellungen unterschieden werden. Sie können maximal 1000 SNMPv3-Ansichten hinzufügen.
-
Teilbaum: Ein bestimmter Zweig (Teilbaum) des MIB-Baums, den Sie dieser SNMPv3-Ansicht zuordnen möchten. Sie müssen den Teilbaum als SNMP-OID angeben.
-
Typ: In diesem Feld können Sie Teilbäume in eine Ansicht ein- oder ausschließen.
-
-
SNMP-Gruppenkonfiguration — Die SNMPv3-Benutzergruppen auf einer Instanz. Diese Gruppen sind logische Zusammenfassungen von SNMPv3-Benutzern. SNMPv3-Gruppen werden verwendet, um die Zugriffssteuerung zu implementieren und die Sicherheitsstufen für die Benutzer zu definieren. Sie können einer NetScaler-Instanz maximal 1000 SNMPv3-Gruppen hinzufügen.
-
SNMP-Benutzerkonfiguration— Fügen Sie SNMPv3-Benutzer hinzu, die SNMP-Abfragen an eine NetScaler-Instanz senden können. Sie können maximal 1000 SNMPv3-Benutzer hinzufügen.
-
Name: Name des SNMPv3-Benutzers.
-
Gruppe: Name der konfigurierten SNMPv3-Gruppe, die Sie mit dem SNMPv3-Benutzer binden möchten. Die Zugriffsrechte (gebundene SNMPv3-Ansichten) und die Sicherheitsstufe, die für diese Gruppe festgelegt wurden, werden diesem Benutzer zugewiesen.
-
Authype: Ein Algorithmus, der verwendet wird, um den SNMPv3-Benutzer für den Zugriff auf die NetScaler-Instanz zu authentifizieren. Sie müssen denselben Authentifizierungsalgorithmus angeben, wenn Sie den SNMPv3-Benutzer im SNMP-Manager konfigurieren.
-
Authpassword: Ein Kennwort für die Authentifizierung. Dieses Kennwort verwendet den angegebenen Authentifizierungsalgorithmus-Typ.
-
Privtype: Ein Algorithmus, der die Kommunikation zwischen einem SNMPv3-Benutzer und der NetScaler-Instanz verschlüsselt.
-
privpasswd: Ein Verschlüsselungsschlüssel für den in Privtypeangegebenen Verschlüsselungsalgorithmus.
-
-
Konfiguration der SNMP-Benutzer-Trap-Bindung — SNMPv3 bietet Sicherheitsfunktionen wie Authentifizierung und Verschlüsselung mithilfe der Anmeldeinformationen von SNMP-Benutzern. Ein SNMP-Manager kann SNMPv3-Trapmeldungen nur empfangen, wenn seine Konfiguration das dem SNMP-Benutzer zugewiesene Kennwort enthält.
-
-
Wählen Sie in Target Instanzen Instanzen oder Instanzgruppen aus, in denen Sie die Konfiguration ausführen möchten.
Hinweis:
Sie können die Konfiguration auf mehr als einem NetScaler bereitstellen, indem Sie so viele Zielinstanzen wie nötig angeben.
-
Verknüpfen Sie in Tag Assosiationalle aktuellen und zukünftigen StyleBook-Tags mit der Konfiguration.
Diese Option verknüpft alle StyleBook-Tags mit einem Konfigurationspaket. Es stellt auch sicher, dass Sie die neuen Tags verknüpfen, die Sie den StyleBooks in Zukunft hinzufügen könnten.
-
Klicken Sie auf Dry Run.
Auf der Seite Objekte werden die Objekte angezeigt, die erstellt, geändert oder aus den NetScaler-Instanzen entfernt werden.
-
Klicken Sie auf Erstellen.
Das Konfigurationspaket wird auf der Seite StyleBook > Konfigurationen angezeigt.