Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页

下载
页码 904
 
37-21
Cisco ASA Series 
일반적인 작업 CLI 구성 가이드
 
37 
장     SNMP 
  SNMP
용 지침
SNMP Syslog 
메시징
SNMP
는 212nnn 형식으로 번호가 매겨지는 상세한 syslog 메시지를 생성합니다. Syslog 메시지
는 ASA 또는 ASASM에서 특정 인터페이스의 지정된 호스트로 SNMP 요청, SNMP 트랩, SNMP 
채널 및 SNMP 응답의 상태를 알려 줍니다. 
syslog 
메시지에 대한 자세한 설명은 syslog 메시지 설명서를 참조하십시오.
참고
SNMP syslog 
메시지가 높은 속도(초당 약 4000)를 초과하면 SNMP 폴링이 실패합니다.
애플리케이션 서비스 및 타사 툴
SNMP 
지원에 대한 자세한 내용은 다음 URL을 참조하십시오.
SNMP 
버전 3 MIB를 위한 타사 툴 사용에 관한 정보는 다음 URL을 참조하십시오.
SNMP
용 지침
이 섹션에는 SNMP를 구성하기 전에 검토해야 할 지침 및 제한사항이 포함되어 있습니다.
장애 조치 지침 
각 ASA, ASAv 또는 ASASM의 SNMP 클라이언트는 피어와 엔진 데이터를 공유합니다. 엔진 데이
터는 SNMP-FRAMEWORK-MIB의 engineID, engineBoots 및 engineTime 객체를 포함합니다. 엔진 
데이터는 flash:/snmp/contextname에 바이너리 파일로 저장됩니다. 
IPv6 
지침
IPv6
을 지원하지 않습니다.
추가 지침
Windows
용 Cisco Works 또는 다른 SNMP MIB-II 규격 브라우저가 있어야 SNMP 트랩을 수
신하거나 MIB를 찾아볼 수 있습니다.
보기 기반 액세스 제어를 지원하지 않지만 VACM MIB를 이용한 찾아보기로 기본 보기 설정
을 결정할 수 있습니다.
ENTITY-MIB
는 관리 이외 상황에서 이용할 수 없습니다. 관리 이외 상황에서는 IF-MIB를 대
신 사용하십시오.
AIP SSM 
또는 AIP SSC를 위한 SNMP 버전 3을 지원하지 않습니다. 
SNMP 
디버깅을 지원하지 않습니다. 
ARP 
정보 검색을 지원하지 않습니다.
SNMP SET 
명령을 지원하지 않습니다.
NET-SNMP 
버전 5.4.2.1을 사용할 때는 AES128 버전의 암호화 알고리즘만 지원합니다. 
AES256 
또는 AES192의 암호화 알고리즘 버전은 지원하지 않습니다. 
기존 구성을 변경했을 때 SNMP 기능이 일관성을 잃게 되면 변경이 거부됩니다.