Настройка правил мониторинга по SNMP

Для настройки правил мониторинга устройства по SNMP используются команды на уровне monitoring smnp:

Admin@nodename# edit monitoring snmp <parameters>

Для редактирования доступны следующие параметры:

Name

Description

name

The name of the rule.

enabled

Enable/disable a rule

community

SNMP community --- the string for UserGate server identification and SNMP server identification for SNMP v2c. Use only Latin letters and numbers.

context

Optional parameter that defines the SNMP context. Use only Latin letters and numbers.

Some devices may have multiple copies of the entire MIB subtree. For example, several virtual routers can be created on the device. Each such virtual router will have a complete MIB subtree. In this case, each virtual router can be specified as a context on the SNMP server. The context is identified by name. When the client makes a request, the context name can be specified. If the context name is not specified, the default context will be requested.

version

Specify the version of the SNMP protocol used in the rule. Available options: SNMP v2c and SNMP v3.

query

When enabled, allows receiving and processing of SNMP requests from the SNMP manager.

trap

When enabled, allows sending of SNMP traps to the server configured to receive notifications.

trap-host

IP-адрес сервера для трапов. Данная настройка необходима только в случае, если необходимо отправлять трапы на сервер оповещений.

trap-port

Порт, на котором сервер слушает оповещения. Usually, it is UDP port 162. This setting is required only if you need to send traps to the notification server.

security-profile

For SNMP v3 only. For more details, see the SNMP Security Profiles section.

events

Selecting the types of parameters available for monitoring by rule.

Для работы SNMP-менеджера с UserGate NGFW необходимо в свойствах зоны интерфейса, к которому будет осуществляться подключение по протоколу SNMP, разрешить сервис SNMP в настройках контроля доступа. Подробнее о настройке зон в CLI читайте в разделе Настройки сети.