История страницы

1

Включить SNMP-сервер.

scs(config)# snmp-server

2

Определить community для доступа по протоколу SNMPv2c.

scs(config)# snmp-server [ encrypted ] community <COMMUNITY> [ <TYPE> ]
[ { <IP-ADDR> | <IPV6-ADDR> } ]
[ client-list <OBJ-GROUP-NETWORK-NAME> ]
 [ <VERSION> ] [ view <VIEW-NAME> ] [ encrypt ]

encrypted — при добавлении данного параметра, ввод названия сообщества <COMMUNITY> требуется производить в зашифрованном виде.

<COMMUNITY> — сообщество для доступа по протоколу SNMP; 

<TYPE> — уровень доступа:

• ro — доступ только для чтения;
• rw — доступ для чтения и записи.

<IP-ADDR> — IP-адрес клиента, которому предоставлен доступ, задается в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255];

<IPV6-ADDR> — IPv6-адрес клиента, задается в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF];

<OBJ-GROUP-NETWORK-NAME> — имя профиля IP-адресов, от которых обрабатываются snmp-запросы, задается строкой до 31 символа;

<VERSION> — версия SNMP, поддерживаемая данным community, принимает значения v1 или v2c;

<VIEW-NAME> — имя профиля SNMP view, задаётся строкой до 31 символа;

encrypt — при добавлении данного параметра, название сообщества <COMMUNITY> будет отображаться в конфигурации устройства в зашифрованном виде.

3

Устанавливает значение переменной SNMP, содержащей контактную информацию.

scs(config)# snmp-server contact <CONTACT>

<CONTACT> — контактная информация, задается строкой до 255 символов.

4

Установить значение кода DSCP для использования в IP-заголовке исходящих пакетов SNMP-сервера (не обязательно).

scs(config)# snmp-server dscp <DSCP>

<DSCP> — значение кода DSCP, принимает значения в диапазоне [0..63].

Значение по умолчанию: 63.

5

Cоздать SNMPv3-пользователя.

scs(config)# snmp-server user <NAME>

<NAME> — имя пользователя, задается строкой до 31 символа.

6

Устанавливает значение переменной SNMP, содержащей информацию о расположении оборудования.

scs(config)# snmp-server location <LOCATION>

<LOCATION> — информация о расположении оборудования, задается строкой до 255 символов.

7

Определить уровень доступа пользователя по протоколу SNMPv3.

scs(config-snmp-user)# access <TYPE>

<TYPE> — уровень доступа:

• ro — доступ только для чтения;
• rw — доступ для чтения и записи.

8

Определить режим безопасности пользователя по протоколу SNMPv3.

scs(config-snmp-user)# authentication access <TYPE>

<TYPE> — режим безопасности:

• auth — используется только аутентификация;
• priv — используется аутентификация и шифрование данных.

9

Определить алгоритм аутентификации SNMPv3-запросов.

scs(config-snmp-user)# authentication algorithm <ALGORITHM>

<ALGORITHM> — алгоритм шифрования:

• md 5 — пароль шифруется по алгоритму md5;
• sha 1 — пароль шифруется по алгоритму sha1.

10

Установить пароль для аутентификации SNMPv3-запросов.

scs(config-snmp-user)# authentication key ascii-text
{ <CLEAR-TEXT> | encrypted <ENCRYPTED-TEXT> }

<CLEAR-TEXT> — пароль, задается строкой от 8 до 16 символов;

• encrypted — при указании команды задается зашифрованный пароль:

<ENCRYPTED-TEXT> — зашифрованный пароль размером от 8 байт до 16 байт (от 16 до 32 символов) в шестнадцатеричном формате (0xYYYY...) или (YYYY...).

11

Активировать фильтрацию и установить профиль IP-адресов, с которых могут приниматься SNMPv3-пакеты с данным именем SNMPv3-пользователя.

scs(config-snmp-user)# client-list <NAME>

<NAME> — имя ранее сознанной object-group, задается строкой до 31 символа.

13

Активировать фильтрацию и установить IPv4/IPv6-адрес, которому предоставлен доступ к консольному серверу под данным SNMPv3-пользователем.

scs(config-snmp-user)# ip address <ADDR>

<ADDR> — IP-адрес клиента, которому предоставлен доступ, задается в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

scs(config-snmp-user)# ipv6 address <ADDR>

<IPV6-ADDR> — IPv6-адрес клиента, задается в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF].

14

Активировать SNMPv3-пользователя.

scs(config-snmp-user)# enable

Значение по умолчанию: процесс выключен.

15

Определить алгоритм шифрования передаваемых данных.

scs(config-snmp-user)# privacy algorithm <ALGORITHM>

<ALGORITHM> — алгоритм шифрования:

• aes 128 — использовать алгоритм шифрования AES-128;
• des — использовать алгоритм шифрования DES.

16

Установить пароль для шифрования передаваемых данных.

scs(config-snmp-user)# privacy key ascii-text
{ <CLEAR-TEXT> | encrypted <ENCRYPTED-TEXT> }

<CLEAR-TEXT> — пароль, задается строкой от 8 до 16 символов;

<ENCRYPTED-TEXT> — зашифрованный пароль размером от 8 байт до 16 байт (от 16 до 32 символов) в шестнадцатеричном формате (0xYYYY...) или (YYYY...).

17

Установить профиль snmp view, позволяющий разрешать или запрещать доступ к тем или иным OID для user.

scs(config-snmp-user)# view <VIEW-NAME>

<VIEW-NAME> — имя SNMP view профиля, на основании которого обеспечивается доступ к OID, задается строкой до 31 символа.

18

Включить передачу SNMP-уведомлений на указанный IP-адрес и перейти в режим настройки SNMP-уведомлений.

scs(config)# snmp-server host
 { <IP-ADDR> | <IPV6-ADDR> } [vrf <VRF>]

<IP-ADDR> — IP-адрес, задается в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

<IPV6-ADDR> — IPv6-адрес, задается в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF];

<VRF> — имя экземпляра VRF, в котором находится коллектор SNMP-уведомлений, задается строкой до 31 символа.

19

Определить порт коллектора SNMP-уведомлений на удаленном сервере (не обязательно).

scs(config-snmp-host)# port <PORT>

<PORT> — номер UDP-порта, указывается в диапазоне [1..65535].

Значение по умолчанию: 162.

<ADDR> — IP-адрес, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255];

<IPV6-ADDR> — IPv6-адрес, задаётся в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF];

<NETWORK_OBJ_GROUP_NAME> — список адресов, которые будут использоваться в качестве source address.

Значение по умолчанию: IPv4/IPv6 — адрес интерфейса, ближайшего к удаленному SNMP-серверу.

<IF> — имя интерфейса устройства, задается в виде, описанном в разделе 
Типы и порядок именования интерфейсов консольного сервера;

22

Разрешить отправку SNMP-уведомлений различных типов.

scs(config)# snmp-server enable traps <TYPE>

<TYPE> — тип фильтруемых сообщений. Может принимать значения:

config, entry, entry-sensor, environment, envmon, files-operations, flash, flash-operations, interfaces, links, ports, screens, snmp, syslog.

Дополнительные параметры зависят от типа фильтра. См. справочник команд CLI.

23

Создать профиль snmp view, позволяющий разрешать или запрещать доступ к тем или иным OID для community (SNMPv2) и user (SNMPv3).

scs(config)# snmp-server view  <VIEW-NAME> 

<VIEW-NAME> — имя профиля SNMP view, задается строкой до 31 символа.

1

Включить отправку syslog-сообщений на snmp-сервер в виде snmp-trap.

scs(config)# syslog snmp

scs(config-syslog-snmp)# match [not] process-name <PROCESS-NAME>

<PROCESS-NAME> — см. в cправочнике команд CLI.

Если описаны разрешающие критерии (match process-name) — логируются только сообщения указанных процессов.

Если указаны запрещающие критерии (match not process-name) — логируются сообщения всех не запрещенных процессов.

По умолчанию разрешено логирование сообщений всех процессов.

scs(config-syslog-snmp)# severity <SEVERITY>

<SEVERITY> — уровень важности сообщения, принимает значения (в порядке убывания важности):

• emerg — в системе произошла критическая ошибка, система неработоспособна;
• alert — сигналы тревоги, необходимо немедленное вмешательство персонала;
• crit — критическое состояние системы, сообщение о событии;
• error — сообщения об ошибках;
• warning — предупреждения, неаварийные сообщения;
• notice — сообщения о важных системных событиях;
• info — информационные сообщения системы;
• debug — отладочные сообщения, предоставляют пользователю информацию для корректной настройки системы;
• none — отключает вывод syslog-сообщений.

4

Включить отображение syslog-сообщений при удаленных подключениях (Telnet, SSH) (не обязательно).

scs(config)# syslog monitor

scs(config-syslog-monitor)# match [not] process-name <PROCESS-NAME>

<PROCESS-NAME> — описано во 2 пункте.

scs(config-syslog-monitor)# severity <SEVERITY>

<SEVERITY> — описано в 3 пункте.

scs(config-syslog-console)# match [not] process-name <PROCESS-NAME>

<PROCESS-NAME> — описано во 2 пункте.

scs(config-syslog-console)# severity <SEVERITY>

<SEVERITY> — описано в 3 пункте.

11

Включить сохранение сообщений syslog в указанный файл журнала (при необходимости ведения локального syslog-файла).

scs(config)# syslog file <NAME> 

<NAME> — имя файла, в который будет производиться запись сообщений заданного уровня, задается строкой до 31 символа.

scs(config-syslog-file)# match [not] process-name <PROCESS-NAME>

<PROCESS-NAME> — описано во 2 пункте.

scs(config-syslog-file)# severity <SEVERITY>

<SEVERITY> — описано в 3 пункте.

14

Указать максимальный размер файла журнала (не обязательно).

scs(config)# syslog file-size <SIZE>

<SIZE> — размер файла, принимает значение [10..10000000] Кбайт.

15

Задать максимальное количество файлов, сохраняемых при ротации (не обязательно).

scs(config)# syslog max-files <NUM>

<NUM> — максимальное количество файлов, принимает значения [1.. 1000].

16

Включить передачу сообщений syslog на удаленный syslog-сервер (при необходимости отправки сообщений на удаленный syslog-сервер).

scs(config)#syslog host <HOSTNAME>

<HOSTNAME> — наименование syslog-сервера, задается строкой до 31 символа. Используется только для идентификации сервера при конфигурировании. Значение «all» используется в команде no syslog host для удаления всех syslog-серверов;

17

Указать что использовать в качестве значения поля HOSTNAME при передачи сообщений на удаленный syslog-сервер (не обязательно).

scs(config-syslog-host)# identifier { fqdn | ip | hostname  }

fqdn — использовать в качестве значения полное имя устройства: hostname.domain_name. Используется только вместе с настроенным domain name;

ip — использовать в качестве значения IP-адрес интерфейса устройства. Если не указан source-address, то в качестве значения будет использован IP-адрес интерфейса, за которым находится удаленный syslog-сервер;

hostname — использовать в качестве значения имя устройства.

<ADDR> — IP-адрес, задается в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255];

<IPV6-ADDR> — IPv6-адрес, задается в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF].

<ADDR> — IP-адрес, задается в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255];

<IPV6-ADDR> — IPv6-адрес, задается в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF];

<NETWORK_OBJ_GROUP_NAME> — список адресов, которые будут использоваться в качестве source address;

Значение по умолчанию: IPv4/IPv6-адрес интерфейса, с которого отправляется пакеты на удаленный syslog-сервер.

<VRF> — имя экземпляра VRF, в котором доступен удаленный syslog-сервер, задается строкой до 31 символа;

Значение по умолчанию: отсутствует (глобальная таблица маршрутизации).

Значение по умолчанию: 514.

scs(config-syslog-host)# match [not] process-name <PROCESS-NAME>

<PROCESS-NAME> — описано во 2 пункте.

scs(config-syslog-host)# severity <SEVERITY>

<SEVERITY> — описано в 3 пункте.

2524

Включить вывод отладочных сообщений во время загрузки устройства (не обязательно).

scs(config)#syslog reload debugging

2625

Включить процесс логирования введенных команд пользователя на локальный syslog-сервер (не обязательно).

scs(config)# syslog cli-commands

2726

Включить нумерацию сообщений (не обязательно).

scs(config)#syslog sequence-numbers

2827

Включить точность даты сообщений до миллисекунд (не обязательно).

scs(config)#syslog timestamp msec

3029

Включить регистрацию неудачных аутентификаций (не обязательно).

scs(config)#logging login on-failure

3130

Включить регистрацию изменений настроек системы аудита (не обязательно).

scs(config)#logging syslog configuration

3231

Включить регистрацию изменений настроек пользователя (не обязательно).

scs(config)#logging userinfo