SNMP設定StyleBook
Simple Network Management Protocol (SNMP) アプリケーションは、ADMでADCイベントをログに記録するのに役立ちます。このアプリケーションはADM上で実行され、ADCインスタンス上のSNMPエージェントにクエリを実行します。エージェントは、ネットワーク管理アプリケーションによって要求されたデータを管理情報ベース (MIB) で検索し、そのデータをアプリケーションに送信します。
インスタンスで設定変更が発生すると、SNMPトラップが生成されます。トラップは、トラップ宛先サーバーまたはSNMPトラップ宛先と呼ばれるリモートデバイスに送信されます。NetScaler® ADMはトラップ宛先として設定されます。SNMPマネージャーと呼ばれるリモートデバイスから、システム固有の情報をSNMPエージェントにクエリできます。エージェントは、要求されたデータを管理情報ベース (MIB) で検索し、そのデータをSNMPマネージャーに送信します。
StyleBookを使用してADCインスタンスにSNMP設定を展開するには、次の手順を実行します。
-
NetScaler ADMで、Applications > StyleBooks に移動します。
snmp_configurationと入力してStyleBookを検索します。Create Configuration をクリックします。StyleBookは、このStyleBookで定義されているすべてのパラメーターの値を入力できるユーザーインターフェイスページとして開きます。
-
次のパラメーターを指定します。
-
SNMP MIB configuration - 次のインスタンス情報を指定します。
-
Administrator’s contact: 管理者のメールアドレス。
-
NetScaler Name: ADCインスタンスの名前。
-
NetScaler Location: インスタンスの物理的な場所。
-
Custom identitfication number: NetScalerのカスタム識別番号。この番号はインスタンスを識別するのに役立ちます。
-
Ownernode: このMIBを設定するクラスターノードID。このフィールドは、CLIPでSNMP MIBを設定するために必須です。
-
-
SNMP Comunity configuration - SNMPコミュニティ設定は、SNMPマネージャーからのSNMPクエリを認証します。この文字列を、GET、GET NEXT、ALL、GET BULKなどの任意のSNMPクエリタイプに関連付けることができます。
-
SNMP Engine id configuration - SNMPv3エンジンには一意の識別 (ID) があります。このIDは、SNMPv3ユーザーとSNMPv3エンジンの間の通信で使用されます。このIDは、最小10文字の16進値です。この設定では、MIB設定で指定した
Ownernodeを指定します。
-
SNMP Option configuration - SNMPマネージャーのSNMPオプションを有効または無効にできます。
-
SNMP Set Requests: SNMPマネージャーがMIBオブジェクトに値を書き込むことを許可するこのオプションを有効にします。
-
SNMP Trap Logging: このオプションはSNMPトラップイベントをログに記録します。
-
SNMP Trap Logging Level: このオプションは、SNMPトラップログの監査ログレベルを送信します。
-
Send Partition Name: このオプションはパーティション名を送信します。
-
-
SNMP Manager configuration - ADCインスタンスにクエリを実行するSNMPマネージャー。マネージャーはSNMP V1、V2、およびV3に準拠しています。1つ以上のSNMPマネージャーを指定した場合、インスタンスは指定されたSNMPマネージャー以外のホストからのSNMPクエリを受け入れません。
-
IP Address: SNMPマネージャーのIPアドレス。
-
Netmask: IPv4ネットワークアドレスに関連付けられたサブネットマスク。
-
Domain Resolve Retry: 最後のDNSクエリがSNMPマネージャーのホスト名を解決できなかった場合、ADCインスタンスは別のDNSクエリを送信する前に指定された間隔待機します。
-
-
SNMP Alarm configuration - エンタープライズ固有のトラップメッセージを生成するためにSNMPアラームを追加します。ADCインスタンスは、タイプ (クラス) がSPECIFICのトラップリスナーにのみトラップメッセージを送信します。SNMPアラームは、イベントベースまたはしきい値ベースのいずれかです。
-
Trap Name: SNMPアラームの名前。
-
State: ADCインスタンスは、有効になっているSNMPアラームに対してのみトラップメッセージを生成します。
-
Logging: ロギングを有効にすると、ADCインスタンスはこのアラームに対して生成されたすべてのトラップメッセージをログに記録します。
-
High Threshold Value: この値は、このアラームに関連付けられた属性の最大制限です。属性がこの値に達するか超えると、ADCインスタンスはSNMPトラップメッセージを生成します。
-
Normal Threshold Value: この値は、このアラームに関連付けられた属性の最小制限です。属性がこの値に達するか下回ると、ADCインスタンスはSNMPトラップメッセージを生成します。
-
Time (sec): 指定された条件が満たされたときにADCインスタンスがSNMPトラップメッセージを生成する間隔。
-
Severity: このアラームによって生成されるトラップメッセージの重大度レベル。このフィールドは、インスタンスに重大度レベルに基づいてトラップメッセージを送信させたい場合に役立ちます。
-
-
SNMP Trap configuration - この設定はSNMPトラップリスナーを追加します。ADCインスタンスは、異常な状態を報告するためにトラップメッセージを生成します。トラップメッセージはトラップリスナーに送信され、管理者がインスタンスを監視し、問題に迅速に対応するのに役立ちます。
-
Trap Class: インスタンスがトラップリスナーに送信するトラップメッセージのタイプ。
-
Trap Destination: トラップリスナーのIPv4またはIPv6アドレス。インスタンスはこのIPアドレスにSNMPトラップメッセージを送信します。
-
Version: SNMPバージョン。このバージョンはトラップリスナーのバージョンと一致する必要があります。そうでない場合、リスナーはトラップメッセージを破棄します。
-
UDP Destination Port: トラップリスナーがトラップメッセージを受信するUDPポート。この値はトラップリスナーの値と一致する必要があります。そうでない場合、リスナーはトラップメッセージを破棄します。
-
Community Name: トラップメッセージとともに送信される文字列。トラップリスナーはこの文字列を認証に使用します。
-
Src IP: 送信元IPアドレス。ADCインスタンスのIPv4またはIPv6アドレス。
-
Severity: トラップメッセージの重大度レベル。ADCインスタンスは、指定された重大度レベル以上のトラップメッセージを送信します。
-
Traffic Domain: トラフィックドメインを一意に識別する整数値。
-
All Partitions: このオプションが有効になっている場合、インスタンスはすべてのパーティションのトラップメッセージを宛先IPアドレスに送信します。
-
-
SNMP View configuration - SNMPビューは、SNMPv3ユーザーのアクセス制御を実装するために使用されます。SNMPビューは、ユーザーアクセスをMIBの特定のセクションに制限します。
-
View Name: SNMPv3ビューの名前。
インスタンスは、サブツリーパラメーター設定によって区別される、同じ名前の複数のSNMPv3ビューを持つことができます。最大1000個のSNMPv3ビューを追加できます。
-
Subtree: このSNMPv3ビューに関連付けたいMIBツリーの特定のブランチ (サブツリー)。サブツリーはSNMP OIDとして指定する必要があります。
-
Type: このフィールドは、ビューからサブツリーを含めるか除外するかを許可します。
-
-
SNMP Group configuration - インスタンス上のSNMPv3ユーザーグループ。これらのグループは、SNMPv3ユーザーの論理的な集約です。SNMPv3グループは、アクセス制御を実装し、ユーザーのセキュリティレベルを定義するために使用されます。ADCインスタンスに最大1000個のSNMPv3グループを追加できます。
-
SNMP User Configuration - ADCインスタンスにSNMPクエリを送信できるSNMPv3ユーザーを追加します。最大1000個のSNMPv3ユーザーを追加できます。
-
Name: SNMPv3ユーザーの名前。
-
Group: SNMPv3ユーザーにバインドする設定済みのSNMPv3グループの名前。このグループに設定されたアクセス権 (バインドされたSNMPv3ビュー) とセキュリティレベルがこのユーザーに割り当てられます。
-
Authype: SNMPv3ユーザーがADCインスタンスにアクセスする際に認証に使用されるアルゴリズム。SNMPマネージャーでSNMPv3ユーザーを設定する際には、同じ認証アルゴリズムを指定する必要があります。
-
Authpassword: 認証用のパスワード。このパスワードは、指定された認証アルゴリズムタイプを使用します。
-
Privtype: SNMPv3ユーザーとADCインスタンス間の通信を暗号化するアルゴリズム。
-
privpasswd: Privtype で指定された暗号化アルゴリズムの暗号化キー。
-
-
SNMP User Trap binding configuration - SNMPv3は、SNMPユーザーの資格情報を使用して、認証や暗号化などのセキュリティ機能を提供します。SNMPマネージャーは、その設定にSNMPユーザーに割り当てられたパスワードが含まれている場合にのみ、SNMPv3トラップメッセージを受信できます。
-
-
Target Instances で、設定を実行するインスタンスまたはインスタンスグループを選択します。
Note
必要な数のターゲットインスタンスを指定することで、複数のNetScalerに設定を展開できます。
-
Tag Assosiation で、現在および将来のすべてのStyleBookタグを設定に関連付けます。
このオプションは、すべてのStyleBookタグを構成パックに関連付けます。また、将来StyleBookに追加する可能性のある新しいタグも関連付けられるようにします。
-
Dry Run をクリックします。
オブジェクトページには、NetScalerインスタンスで作成、変更、または削除されるオブジェクトが表示されます。
-
Create をクリックします。
構成パックが StyleBook > Configurations ページに表示されます。