Configurez des informations d'identification SNMP partagées pour vos réseaux NetFlow ou sFlow

Si vous activez l'interrogation SNMP dans la configuration de votre réseau de flux, vous devez spécifier les informations d'identification qui vous permettent d'interroger le périphérique réseau. Les identifiants d'authentification SNMP s'appliquent à tous les réseaux de flux d'un bloc CIDR et sont automatiquement appliqués à chaque réseau de flux découvert, sauf si des informations d'identification personnalisées sont configurées.

  1. Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
  2. Dans le Paramètres réseau section, cliquez sur Réseaux de flux.
  3. Dans le Informations d'identification SNMP partagées section, cliquez sur Ajouter des informations d'identification SNMP.
  4. Dans le CIDR dans le champ, saisissez le bloc d'adresse CIDR IPv4.
    Par exemple, tapez 10,0,0,0/8 pour correspondre à n'importe quelle adresse IP commençant par 10 ou 10,10,0,0/16 pour correspondre à n'importe quelle adresse IP commençant par 10.10. Vous ne pouvez pas configurer une adresse IP qui corresponde à l'ensemble du trafic.
  5. À partir du Version SNMP liste déroulante, sélectionnez v1, v2c, ou v3.
  6. Configurez des champs supplémentaires spécifiques à la version SNMP sélectionnée :
    • Si vous avez sélectionné v1 ou v2c, dans Chaîne communautaire dans le champ, saisissez le nom de la communauté.
    • Si vous avez sélectionné la version 3, complétez les champs suivants, le cas échéant :
      Nom de sécurité
      Tapez le nom d'utilisateur fourni pour l'authentification. Ce champ est obligatoire.
      Niveau de sécurité
      Sélectionnez le modèle et le niveau de sécurité SNMPv3 parmi l'une des options suivantes :
      • AuthPriv - Supporte un utilisateur SNMPv3 avec authentification et chiffrement
      • AuthNoPriv - Supporte un utilisateur SNMPv3 avec authentification uniquement et sans chiffrement
      • NoAuthNoPriv - Supporte un utilisateur SNMPv3 sans authentification ni chiffrement
      Type d'authentification
      Sélectionnez le type d'authentification parmi l'une des options suivantes :
      • MD5
      • SHA
      Clé d'authentification
      Tapez le mot de passe ou le résumé d'authentification de l'utilisateur.
      Type de confidentialité
      Sélectionnez la norme de chiffrement des données parmi l'une des options suivantes :
      • AES
      • DES
      Clé de confidentialité
      Tapez la clé de chiffrement pour l'utilisateur.
  7. Cliquez Enregistrer.

Actualiser manuellement les informations SNMP

Vous pouvez interroger et récupérer des données à la demande auprès de l'agent SNMP sur un équipement de réseau de flux. Au lieu d'attendre que le sondage automatique se produise après chaque modification de configuration pour confirmer que le changement est correct (un sondage automatique a lieu toutes les 24 heures), vous pouvez effectuer un sondage immédiatement.
  1. Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
  2. Dans la colonne Actions du réseau de flux approuvé, cliquez sur Sondage.
    Le système ExtraHop interroge les informations suivantes :
    • Nom système de l'agent SNMP. Cet identifiant est attribué par SNMP au réseau de flux. COUVERCLE : 1.3.6.1.2.1.1.5.0.
    • Le nom d'interface de chaque interface de l'agent SNMP. Ces identifiants concernent chaque interface de flux du réseau de flux. Identifiant : 1.3.6.1.2.1.2.2.1.2.
    • Vitesse d'interface de chaque interface de l'agent SNMP. Identifiant : 1.3.6.1.2.1.2.2.1.5 et 1.3.6.1.2.1.31.1.1.1.15.
Last modified 2024-09-26