Richten Sie gemeinsame SNMP-Anmeldeinformationen für Ihre NetFlow- oder sFlow-Netzwerke ein

Wenn Sie SNMP-Polling in Ihrer Flow-Netzwerkkonfiguration aktivieren, müssen Sie die Anmeldedaten angeben, mit denen Sie das Netzwerkgerät abfragen können. Die SNMP-Authentifizierungsdaten gelten für alle Flow-Netzwerke in einem CIDR-Block und werden automatisch auf jedes erkannte Flussnetz angewendet, sofern keine benutzerdefinierten Anmeldedaten konfiguriert sind.

  1. Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über https://<extrahop-hostname-or-IP-address>/admin.
  2. In der Netzwerkeinstellungen Abschnitt, klicken Sie Flow-Netzwerke.
  3. In der Geteilte SNMP-Anmeldeinformationen Abschnitt, klicken Sie SNMP-Anmeldeinformationen hinzufügen.
  4. In der APFELWEIN Feld, geben Sie den IPv4-CIDR-Block ein.
    Geben Sie beispielsweise ein 10.0.0.0/8 um einer beliebigen IP-Adresse zu entsprechen , die mit 10 beginnt oder 10.10.0.0/16 um einer beliebigen IP-Adresse zu entsprechen, die mit 10.10 beginnt. Sie können keine IP-Adresse so konfigurieren, dass sie dem gesamten Datenverkehr entspricht.
  5. Aus dem SNMP-Version Dropdownliste, wählen v1, v2c, oder v3.
  6. Konfigurieren Sie zusätzliche Felder, die für die ausgewählte SNMP-Version spezifisch sind:
    • Wenn Sie v1 oder v2c ausgewählt haben, in der Gemeinschaftszeichenfolge Feld, geben Sie den Community-Namen ein.
    • Wenn Sie v3 ausgewählt haben, füllen Sie die folgenden Felder nach Bedarf aus:
      Name der Sicherheit
      Geben Sie den für die Authentifizierung bereitgestellten Benutzernamen ein. Dieses Feld ist erforderlich.
      Sicherheitsstufe
      Wählen Sie das SNMPv3-Sicherheitsmodell und die Sicherheitsstufe aus einer der folgenden Optionen aus:
      • AuthPriv - Unterstützt einen SNMPv3-Benutzer mit Authentifizierung und Verschlüsselung
      • AuthnoPriv - Unterstützt einen SNMPv3-Benutzer nur mit Authentifizierung und ohne Verschlüsselung
      • NoAuthnoPriv — Unterstützt einen SNMPv3-Benutzer ohne Authentifizierung und Verschlüsselung
      Art der Authentifizierung
      Wählen Sie den Authentifizierungstyp aus einer der folgenden Optionen aus:
      • MD5
      • SHA
      Authentifizierungsschlüssel
      Geben Sie das Authentifizierungskennwort oder den Digest für den Benutzer ein.
      Art des Datenschutzes
      Wählen Sie den Datenverschlüsselungsstandard aus einer der folgenden Optionen aus:
      • AES
      • DES
      Datenschutzschlüssel
      Geben Sie den Verschlüsselungsschlüssel für den Benutzer ein.
  7. Klicken Sie Speichern.

SNMP-Informationen manuell aktualisieren

Sie können Daten bei Bedarf vom SNMP-Agenten auf einem Flow-Netzwerkgerät abfragen und abrufen. Anstatt nach jeder Konfigurationsänderung auf die automatische Abfrage zu warten, um zu bestätigen, dass die Änderung korrekt ist (die automatische Abfrage erfolgt alle 24 Stunden), können Sie sofort eine Abfrage durchführen.
  1. Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über https://<extrahop-hostname-or-IP-address>/admin.
  2. Klicken Sie in der Spalte Aktionen für das genehmigte Flussnetz auf Umfrage.
    Das ExtraHop-System fragt nach den folgenden Informationen:
    • Der Systemname des SNMP-Agenten. Diese Kennung wird dem Flussnetz von SNMP zugewiesen. OID: 1.3.6.1.2.1.1.5.0.
    • Der Schnittstellenname jeder Schnittstelle auf dem SNMP-Agenten. Diese Identifikatoren gelten für jede Flussschnittstelle im Flussnetz. OID: 1.3.6.1.2.1.2.2.1.2.
    • Die Schnittstellengeschwindigkeit jeder Schnittstelle auf dem SNMP-Agenten. OID: 1.3.6.1.2.1.2.2.1.5 und 1.3.6.1.2.1.31.1.1.1.15.
Last modified 2024-08-09