SNMP
SNMP 是一項探索技術,運作方式是使用套用了 SNMP 組態的無代理程式探索裝置。 組態是由認證、連接埠、重試次數和等待回應的時間所組成。 代理程式將根據之前搜尋的裝置 IP 位址資訊,使用對象標識符 (OID) 向裝置發出 SNMP GET 查詢: OID 在由組織或廠商定義的 MIB 層次結構中唯一標識受管對象。 Ivanti Neurons SNMP 查詢預設的 OID 清單,您可以將其新增到自訂 OID 區段。
SNMP 預設 OID
- 系統說明 (1.3.6.1.2.1.1.1.0)
- 系統 SmiEnterprise (1.3.6.1.2.1.1.2.0)
- 系統聯絡 (1.3.6.1.2.1.1.4.0)
- 系統名稱 (1.3.6.1.2.1.1.5.0)
- 系統位置 (1.3.6.1.2.1.1.6.0)
- 系統服務 (1.3.6.1.2.1.1.7.0)
- 子網路遮罩 (1.3.6.1.2.1.4.20.1.3. +IP)
- 系統 MAC 位址執行個體 (1.3.6.1.2.1.4.20.1.2. +IP)
- 系統 MAC 位址 (1.3.6.1.2.1.2.2.1.6. +MAC 位址執行個體值)
- 實體實際說明 (1.3.6.1.2.1.47.1.1.1.1.2.1)
- 實體實際序號 (1.3.6.1.2.1.47.1.1.1.1.11.1)
- 印表機一般印表機名稱 (1.3.6.1.2.1.43.5.1.1.16.1)
- 印表機一般序號 (1.3.6.1.2.1.43.5.1.1.17.1)
如需物件識別碼 (OID) 的詳細資訊,請參閱 http://oid-info.com/
- 憑證
- 從下拉式清單中,選取要用於 SNMP 通訊的認證。
- 按一下新增以將認證新增至清單。
- 選取並新增更多認證以繼續視需要建置清單。 若第一個認證失敗,便會嘗試下一個認證,並依清單順序類推。
- 使用箭頭按鈕可變更認證優先順序。
- 從下拉式清單中選取建立新認證。
新增認證面板隨即顯示。 - SNMP 版本: 選取 SNMP 通訊的版本,您選取的版本會決定下一步必須填入的欄位。
- 版本 3: 允許使用驗證 (MD5 或 SHA) 和隱私權 (DES 或 AES128) 進行通訊。 視針對驗證和隱私權選取的安全性層級而定,您將需要輸入下列全部或部分的資料: 一組認證的名稱、選用說明、使用者名稱、驗證類型和密碼,以及隱私權類型和密碼。
- 版本 1 或 2c: 使用社群字串進行驗證,以便從已啟用 SNMP 的裝置取得資訊。 您將需要下列資料: 一組認證的名稱。 選用說明,以及社群字串。
- 版本 3: 允許使用驗證 (MD5 或 SHA) 和隱私權 (DES 或 AES128) 進行通訊。 視針對驗證和隱私權選取的安全性層級而定,您將需要輸入下列全部或部分的資料: 一組認證的名稱、選用說明、使用者名稱、驗證類型和密碼,以及隱私權類型和密碼。
- 按一下下一步。 依照步驟 4;a 或 b,取決於您選取的 SNMP 版本。
- a. 選取版本 3: 安全性層級: 選取 SNMP 通訊的安全性層級。
- authPriv: 選取以使用驗證 (MD5 或 SHA) 和隱私權 (DES 或 AES128) 進行通訊。
- authNoPriv: 選取以使用驗證 (MD5 或 SHA) 但不使用隱私權進行通訊。
- noAuthNoPriv: 選取以不使用驗證和隱私權進行通訊。
按一下下一步。 填入認證欄位:
- 名稱: 輸入認證的名稱。
- 說明: 輸入選用的認證說明。
- 使用者名稱: 輸入使用者名稱。
- 驗證類型: 選取驗證類型 MD5 或 SHA (只適用於安全性層級 authPriv 或 authNoPriv)。
- 驗證密碼: 輸入驗證密碼 (只適用於安全性層級 authPriv 或 authNoPriv)。
- 隱私權類型: 選取隱私權類型 DES 或 AES128 (只適用於安全性層級 authPriv)。
- 密碼隱私權: 輸入隱私權密碼 (只適用於安全性層級 authPriv)。
b. 選取版本 1 或 2c: 填入認證欄位:
- 名稱: 輸入認證的名稱。
- 說明: 輸入選用的認證說明。
- 社群字串: 輸入社群字串。
- 按一下提交。
新建立的認證隨即新增至清單。 - 會依列出的順序嘗試認證。 使用箭頭可變更清單的優先順序。
選取現有認證
建立新認證
- 連接埠: 輸入 UDP 連接埠號碼,預設值為 161。
- 重試次數: 輸入重試嘗試次數。 預設值為 3,最大值為 5。
- 等候回應 (秒): 輸入重試之前等待的秒數。 預設值為 2。
若 SNMP 探索失敗,其將每隔 24 小時自動再次重試。
- 自訂 OID
- 在「自訂 OID」區段,選取新增。
新增自訂 OID 面板隨即顯示。 - 輸入 OID 的名稱。
- 使用格式 1.3.6.1.2.1.1.3.0 輸入 OID。
- 輸入 OID 的說明。
- 按一下確定儲存新的 OID。
OID 條目顯示在自訂 OID 網格中。 - 在探索設定頁面上按一下儲存以儲存任何變更。
- 在自訂 OID 區段中,找到要向其新增 OID 的 OID 名稱。
- 選取省略符號 以顯示下拉功能表。
- 從下拉功能表中,選取插入。
插入自訂 OID 面板隨即顯示。 - 使用格式 1.3.6.1.2.1.1.3.0 輸入 OID。
- 輸入 OID 的說明。
- 按一下確定儲存其他 OID。 附加 OID 顯示在網格中的自訂 OID 名稱下。
- 在探索設定頁面上按一下儲存以儲存任何變更。
- 在自訂 OID 區段中,找到 OID 名稱。
- 透過選取箭頭 展開名稱。
- 找到要編輯的 OID,選取省略符號 以顯示下拉功能表。
- 從下拉功能表中,選取編輯。
- 在編輯自訂 OID 面板中,編輯名稱、OID 或說明。
- 選取確定保存編輯並關閉面板。
- 在 Discovery 設定頁面上選取儲存以儲存任何變更。
新增自訂對象標識符 (OID) 以擷取唯一的裝置資料。
新增自訂 OID
向自訂 OID 新增額外的 OID
範例: 新增單個自訂 OID 名稱序號並為不同的廠商序號 OID 新增多個額外的 OID,例如 Cisco、Juniper。 然後,結果將以同一個名稱序號擷取每個裝置的資料。
編輯自訂 OID
可以在裝置中看到掃描結果: Ivanti Neurons 平台 > 裝置 > 裝置 > 詳細資訊。
Ivanti Neurons 代理程式必須在這些設定或您所做的任何變更生效之前成功簽入。