Skip to main content
È disponibile una versione più recente di questo prodotto.
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Configurare l'agente SNMP

Collaboratori
PDF

È possibile configurare l'agente SNMP StorageGRID se si desidera utilizzare un sistema di gestione SNMP di terze parti per l'accesso MIB di sola lettura e le notifiche.

Di cosa hai bisogno

  • Hai effettuato l'accesso a Grid Manager utilizzando un browser web supportato.

  • Si dispone dell'autorizzazione di accesso root.

A proposito di questa attività

L'agente SNMP StorageGRID supporta tutte e tre le versioni del protocollo SNMP. È possibile configurare l'agente per una o più versioni.

Fasi

  1. Selezionare CONFIGURAZIONE monitoraggio agente SNMP.

    Viene visualizzata la pagina SNMP Agent.

    Agente SNMP non abilitato

  2. Per attivare l'agente SNMP su tutti i nodi della griglia, selezionare la casella di controllo Enable SNMP (attiva SNMP).

    Vengono visualizzati i campi per la configurazione di un agente SNMP.

    Pagina SNMP Agent

  3. Nel campo contatto di sistema, immettere il valore che StorageGRID deve fornire nei messaggi SNMP per sysContact.

    Il contatto di sistema in genere è un indirizzo e-mail. Il valore fornito si applica a tutti i nodi nel sistema StorageGRID. Il campo System Contact può contenere al massimo 255 caratteri.

  4. Nel campo posizione sistema, immettere il valore che si desidera che StorageGRID fornisca nei messaggi SNMP per sysLocation.

    La posizione del sistema può essere qualsiasi informazione utile per identificare la posizione del sistema StorageGRID. Ad esempio, è possibile utilizzare l'indirizzo di una struttura. Il valore fornito si applica a tutti i nodi nel sistema StorageGRID. System Location può contenere un massimo di 255 caratteri.

  5. Mantenere selezionata la casella di controllo attiva notifiche agente SNMP se si desidera che l'agente SNMP StorageGRID invii messaggi trap e avvisi.

    Se questa casella di controllo non è selezionata, l'agente SNMP supporta l'accesso MIB di sola lettura, ma non invia alcuna notifica SNMP.

  6. Selezionare la casella di controllo attiva trap di autenticazione se si desidera che l'agente SNMP di StorageGRID invii una trap di autenticazione se riceve un messaggio di protocollo autenticato in modo errato.

  7. Se si utilizza SNMPv1 o SNMPv2c, completare la sezione Community Strings.

    I campi di questa sezione vengono utilizzati per l'autenticazione basata sulla community in SNMPv1 o SNMPv2c. Questi campi non si applicano a SNMPv3.

    1. Nel campo Default Trap Community (Comunità trap predefinita), immettere facoltativamente la stringa di comunità predefinita che si desidera utilizzare per le destinazioni trap.

      Se necessario, è possibile fornire una stringa di community diversa (“custom”) definire una destinazione trap specifica.

      Default Trap Community può contenere un massimo di 32 caratteri e non può contenere spazi vuoti.

    2. Per Read-only Community, immettere una o più stringhe di comunità per consentire l'accesso MIB di sola lettura sugli indirizzi degli agenti IPv4 e IPv6. Fare clic sul segno più Segno più per aggiungere più stringhe.

      Quando il sistema di gestione interroga il MIB StorageGRID, invia una stringa di comunità. Se la stringa di comunità corrisponde a uno dei valori specificati, l'agente SNMP invia una risposta al sistema di gestione.

      Ogni stringa di comunità può contenere un massimo di 32 caratteri e non può contenere spazi vuoti. Sono consentite fino a cinque stringhe.

    Nota Per garantire la sicurezza del sistema StorageGRID, non utilizzare “public” come stringa di community. Se non si immette una stringa di comunità, l'agente SNMP utilizza l'ID griglia del sistema StorageGRID come stringa di comunità.

  8. Facoltativamente, selezionare la scheda indirizzi agente nella sezione altre configurazioni.

    Utilizzare questa scheda per specificare uno o più “indirizzi in attesa”. Questi sono gli indirizzi StorageGRID sui quali l'agente SNMP può ricevere le query. Ogni indirizzo dell'agente include un protocollo Internet, un protocollo di trasporto, una rete StorageGRID e, facoltativamente, una porta.

    Se non si configura un indirizzo dell'agente, l'indirizzo di ascolto predefinito è la porta UDP 161 su tutte le reti StorageGRID.

    1. Fare clic su Create (Crea).

      Viene visualizzata la finestra di dialogo Create Agent Address (Crea indirizzo agente).

      SNMP Agent Address (Indirizzo agente SNMP)

    2. Per Internet Protocol, selezionare se questo indirizzo utilizzerà IPv4 o IPv6.

      Per impostazione predefinita, SNMP utilizza IPv4.

    3. Per Transport Protocol, selezionare se questo indirizzo utilizzerà UDP o TCP.

      Per impostazione predefinita, SNMP utilizza UDP.

    4. Nel campo rete StorageGRID, selezionare la rete StorageGRID su cui si desidera ricevere la query.

      • Reti griglia, amministratore e client: StorageGRID deve rimanere in attesa delle query SNMP su tutte e tre le reti.

      • Grid Network

      • Admin Network (rete amministrativa)

      • Rete client

        Nota Per garantire che le comunicazioni client con StorageGRID rimangano sicure, non creare un indirizzo agente per la rete client.

    5. Nel campo Port (porta), immettere il numero di porta su cui l'agente SNMP deve rimanere in attesa.

      La porta UDP predefinita per un agente SNMP è 161, ma è possibile immettere qualsiasi numero di porta inutilizzato.

      Nota Quando si salva l'agente SNMP, StorageGRID apre automaticamente le porte degli indirizzi dell'agente sul firewall interno. È necessario assicurarsi che tutti i firewall esterni consentano l'accesso a queste porte.

    6. Fare clic su Create (Crea).

      L'indirizzo dell'agente viene creato e aggiunto alla tabella.

    Tabella SNMP Other Configurations Agent Addresses

  9. Se si utilizza SNMPv3, selezionare la scheda utenti USM nella sezione altre configurazioni.

    Utilizzare questa scheda per definire gli utenti USM autorizzati a interrogare il MIB o a ricevere trap e informazioni.

    Nota Questo passaggio non è valido se si utilizza solo SNMPv1 o SNMPv2c.

    1. Fare clic su Create (Crea).

      Viene visualizzata la finestra di dialogo Create USM User (Crea utente USM).

      Utente SNMP USM

    2. Immettere un Username univoco per questo utente USM.

      I nomi utente hanno un massimo di 32 caratteri e non possono contenere spazi vuoti. Il nome utente non può essere modificato dopo la creazione dell'utente.

    3. Selezionare la casella di controllo Read-only MIB Access (accesso MIB di sola lettura) se l'utente deve disporre dell'accesso di sola lettura al MIB.

      Se si seleziona Read-only MIB Access (accesso MIB di sola lettura), il campo Authoritative Engine ID (ID motore autorevole) viene disattivato.

      Nota Gli utenti USM con accesso MIB di sola lettura non possono disporre di ID motore.

    4. Se questo utente verrà utilizzato in una destinazione di tipo inform, immettere il Authoritative Engine ID per questo utente.

      Nota Le destinazioni SNMPv3 inform devono avere utenti con ID motore. La destinazione della trap SNMPv3 non può avere utenti con ID motore.

      L'ID del motore autorevole può essere compreso tra 5 e 32 byte in formato esadecimale.

    5. Selezionare un livello di sicurezza per l'utente USM.

      • Authprim: Questo utente comunica con autenticazione e privacy (crittografia). È necessario specificare un protocollo di autenticazione e una password, nonché un protocollo e una password per la privacy.

      • AuthNoPriv: Questo utente comunica con autenticazione e senza privacy (senza crittografia). Specificare un protocollo di autenticazione e una password.

    6. Inserire e confermare la password che verrà utilizzata dall'utente per l'autenticazione.

      Nota L'unico protocollo di autenticazione supportato è SHA (HMAC-SHA-96).

    7. Se si seleziona authprim, immettere e confermare la password che verrà utilizzata dall'utente per la privacy.

      Nota L'unico protocollo per la privacy supportato è AES.

    8. Fare clic su Create (Crea).

      L'utente USM viene creato e aggiunto alla tabella.

    Tabella utente SNMP Other Config USM

  10. nella sezione Other Configurations (altre configurazioni), selezionare la scheda Trap Destinations (Destinazioni trap).

    La scheda Destinazioni trap consente di definire una o più destinazioni per le trap StorageGRID o le notifiche di notifica. Quando si attiva l'agente SNMP e si fa clic su Salva, StorageGRID inizia a inviare notifiche a ciascuna destinazione definita. Le notifiche vengono inviate quando vengono attivati avvisi e allarmi. Vengono inoltre inviate notifiche standard per le entità MIB-II supportate (ad esempio ifdown e coldstart).

    1. Fare clic su Create (Crea).

      Viene visualizzata la finestra di dialogo Create Trap Destination (Crea destinazione trap).

      SNMP Create Trap Destination (Crea destinazione trap SNMP

    2. Nel campo Version, selezionare la versione SNMP da utilizzare per questa notifica.

    3. Completare il modulo in base alla versione selezionata

      Versione Specificare queste informazioni

      SNMPv1

      Nota: per SNMPv1, l'agente SNMP può inviare solo trap. Le informazioni non sono supportate.

      1. Nel campo host, immettere un indirizzo IPv4 o IPv6 (o FQDN) per ricevere la trap.

      2. Per Port, utilizzare il valore predefinito (162), a meno che non sia necessario utilizzare un altro valore. (162 è la porta standard per i trap SNMP).

      3. Per Protocol (protocollo), utilizzare il valore predefinito (UDP). È supportato anche il protocollo TCP. (UDP è il protocollo SNMP trap standard).

      4. Utilizzare la community trap predefinita, se specificata nella pagina SNMP Agent, oppure immettere una stringa di community personalizzata per questa destinazione trap.

        La stringa di community personalizzata può contenere un massimo di 32 caratteri e non può contenere spazi vuoti.

      SNMPv2c

      1. Selezionare se la destinazione deve essere utilizzata per trap o informazioni.

      2. Nel campo host, immettere un indirizzo IPv4 o IPv6 (o FQDN) per ricevere la trap.

      3. Per Port, utilizzare il valore predefinito (162), a meno che non sia necessario utilizzare un altro valore. (162 è la porta standard per i trap SNMP).

      4. Per Protocol (protocollo), utilizzare il valore predefinito (UDP). È supportato anche il protocollo TCP. (UDP è il protocollo SNMP trap standard).

      5. Utilizzare la community trap predefinita, se specificata nella pagina SNMP Agent, oppure immettere una stringa di community personalizzata per questa destinazione trap.

        La stringa di community personalizzata può contenere un massimo di 32 caratteri e non può contenere spazi vuoti.

      SNMPv3

      1. Selezionare se la destinazione deve essere utilizzata per trap o informazioni.

      2. Nel campo host, immettere un indirizzo IPv4 o IPv6 (o FQDN) per ricevere la trap.

      3. Per Port, utilizzare il valore predefinito (162), a meno che non sia necessario utilizzare un altro valore. (162 è la porta standard per i trap SNMP).

      4. Per Protocol (protocollo), utilizzare il valore predefinito (UDP). È supportato anche il protocollo TCP. (UDP è il protocollo SNMP trap standard).

      5. Selezionare l'utente USM che verrà utilizzato per l'autenticazione.

        • Se si seleziona Trap, vengono visualizzati solo gli utenti USM senza ID motore autorevoli.

        • Se si seleziona inform, vengono visualizzati solo gli utenti USM con ID motore autorevoli.

    4. Fare clic su Create (Crea).

      La destinazione trap viene creata e aggiunta alla tabella.

    SNMP Other Configurations Trap Dest Table (Tabella trap di altre configurazioni)

  11. Una volta completata la configurazione dell'agente SNMP, fare clic su Save (Salva)

    La nuova configurazione dell'agente SNMP diventa attiva.

Informazioni correlate

Tacitare le notifiche di avviso