SNMP
SNMP 是一种发现技术,使用应用了 SNMP 配置的无代理发现设备进行工作。 配置包括凭据、端口、重试次数和等待响应的时间。 代理将根据之前发现的设备 IP 地址信息,使用对象标识符 (OID) 向设备发出 SNMP GET 查询: OID 在由组织或供应商定义的 MIB 层次结构中唯一标识受管对象。 Ivanti Neurons SNMP 查询默认的 OID 列表,您可以将其添加到自定义 OID 部分。
SNMP 默认 OID
- 系统说明 (1.3.6.1.2.1.1.1.0)
- 系统 SmiEnterprise (1.3.6.1.2.1.1.2.0)
- 系统联系人 (1.3.6.1.2.1.1.4.0)
- 系统名称 (1.3.6.1.2.1.1.5.0)
- 系统位置 (1.3.6.1.2.1.1.6.0)
- 系统服务 (1.3.6.1.2.1.1.7.0)
- 子网掩码 (1.3.6.1.2.1.4.20.1.3. +IP)
- 系统 MAC 地址实例 (1.3.6.1.2.1.4.20.1.2. +IP)
- 系统 MAC 地址(1.3.6.1.2.1.2.2.1.6. +MAC 地址实例值)
- 实体物理描述 (1.3.6.1.2.1.47.1.1.1.1.2.1)
- 实体物理序列号 (1.3.6.1.2.1.47.1.1.1.1.11.1)
- 打印机常规打印机名称 (1.3.6.1.2.1.43.5.1.1.16.1)
- 打印机常规序列号 (1.3.6.1.2.1.43.5.1.1.17.1)
有关对象标识符 (OID) 的更多信息,请参阅 http://oid-info.com/
- 凭据
- 从下拉列表中,选择要用于 SNMP 通信的凭据。
- 点击添加,将凭据添加到列表。
- 根据需要选择并添加更多凭据以继续构建列表。 如果第一个凭据失败,将会按照列表顺序依次尝试下一个凭据。
- 使用箭头按钮来更改凭据的优先级顺序。
- 从下拉列表中,选择创建新凭据。
随即显示新建凭据面板。 - SNMP 版本:选择 SNMP 通信的版本,您选择的版本将确定在下一步中必须填写的字段。
- 版本 3:允许使用身份验证(MD5 或 SHA)和隐私(DES 或 AES128)进行通信。 根据为验证和隐私选择的安全级别,您将需要输入所有或部分以下数据:凭据组的名称、可选说明、用户名、验证类型和密码以及隐私类型和密码。
- 版本 1 或 2c:将社区字符串用于身份验证,以便从启用 SNMP 的设备获取信息。 您将需要以下数据:凭据组的名称、 可选说明和社区字符串。
- 版本 3:允许使用身份验证(MD5 或 SHA)和隐私(DES 或 AES128)进行通信。 根据为验证和隐私选择的安全级别,您将需要输入所有或部分以下数据:凭据组的名称、可选说明、用户名、验证类型和密码以及隐私类型和密码。
- 点击下一步。 按照第 4 步的 a 或 b 进行操作,具体取决于您选择的 SNMP 版本。
- a. 选择了版本 3:安全级别:选择 SNMP 通信的安全级别。
- authPriv:选择使用身份验证(MD5 或 SHA)和隐私(DES 或 AES128)进行通信。
- authNoPriv:选择使用身份验证(MD5 或 SHA)但不使用隐私进行通信
- noAuthNoPriv:选择不使用身份验证和隐私进行通信。
点击下一步。 填写凭据字段:
- 名称:输入凭据的名称
- 描述:输入凭据的可选说明。
- 用户名:输入用户名。
- 身份验证类型:选择身份验证类型 MD5 或 SHA(仅适用于安全级别 authPriv 或 authNoPriv)。
- 身份验证密码:输入身份验证密码(仅适用于安全级别 authPriv 或 authNoPriv)。
- 隐私类型:选择隐私类型 DES 或 AES128(仅适用于安全级别 authPriv)。
- 密码隐私:输入隐私密码(仅适用于安全级别 authPriv)。
b. 选择了版本 1 或 2c:填写凭据字段:
- 名称:输入凭据的名称
- 描述:输入凭据的可选说明。
- 社区字符串:输入社区字符串。
- 点击提交。
新创建的凭据即添加到列表。 - 按凭据列出的顺序来尝试凭据。 使用箭头来更改列表的优先级顺序。
选择现有凭据
创建新凭据
- 端口:输入 UDP 端口号,默认值为 161。
- 重试次数:输入重试的次数。 默认值为 3,最大值为 5。
- 等待响应(秒):输入重试前等待的秒数。 默认为 2。
如果 SNMP 发现失败,将会每 24 小时再次自动重试。
- 自定义 OIDs
- 在“自定义 OID”部分,选择添加。
添加自定义 OID 面板随即显示。 - 输入 OID 的名称。
- 使用格式 1.3.6.1.2.1.1.3.0 输入 OID。
- 输入 OID 的描述。
- 点击确定保存新的 OID。
OID 条目显示在自定义 OID 网格中。 - 在发现设置页面上点击保存以保存任何更改。
- 在自定义 OID 部分中,找到要向其添加 OID 的 OID 名称。
- 选择省略号 以显示下拉菜单。
- 从下拉菜单中,选择插入。
随即显示插入自定义 OID 面板。 - 使用格式 1.3.6.1.2.1.1.3.0 输入 OID。
- 输入 OID 的描述。
- 点击确定保存其他 OID。 附加 OID 显示在网格中的自定义 OID 名称下。
- 在发现设置页面上点击保存以保存任何更改。
- 在自定义 OID 部分中,找到 OID 名称。
- 通过选择箭头 展开名称。
- 找到要编辑的 OID,选择省略号 以显示下拉菜单。
- 从下拉菜单中,选择编辑。
- 在编辑自定义 OID 面板中,编辑名称、OID 或描述。
- 选择确定保存编辑并关闭面板。
- 在 Discovery 设置页面上选择保存以保存任何更改。
添加自定义对象标识符 (OID) 以检索唯一的设备数据。
添加自定义 OID
向自定义 OID 添加额外的 OID
示例:添加单个自定义 OID 名称序列号并为不同的供应商序列号 OID 添加多个额外的 OID,例如 Cisco、Juniper。 然后,结果将以同一个名称序列号检索每个设备的数据。
编辑自定义 OID
可以在设备中看到扫描结果:Ivanti Neurons 平台 > 设备 > 设备 > 详细信息。
Ivanti Neurons 代理必须在这些设置或您所做的任何更改生效之前成功签入。