Comment configurer SNMPv2 sur le Palo Alto Networks pare-feu

Vue d’ensemble

Ce document explique comment configurer SNMPv2 sur le pare-feu de Palo Alto Networks.

Étapes

1. Commencez par configurer le profil de serveur SNMP trap.
   1. Allez dans appareil > profils de serveur
   2. Cliquez sur le lien de Trap SNMP
   3. Cliquez sur le bouton Ajouter pour ajouter un serveur et choisir la version
   4. Les champs suivants doivent être remplis:
      Server: SNMPtrap destination Name (jusqu'à 31 caractères).
      Manager: Spécifiez l'adresse IP de la destination Trap.
      Communauté: Spécifiez la chaîne de communauté requise pour envoyer des interruptions à la destination spécifiée (la valeur par défaut est public).
      
2. Allez dans réglages sous l’appareil.
   1. Dans le coin inférieur droit, cliquez sur Configuration de SNMP.
      
3. Lorsque la configuration SNMP s’affiche, entrez les critères suivants :
   1. Physique: emplacement spécifiez l'emplacement physique du pare-feu.
      Exp. Santa Clara
   2. Contact: saisissez le nom ou l'adresse e-mail de la personne responsable de l'entretien du pare-feu.
      Ce paramètre est indiqué dans la base de données système MIB standard
   3. Utiliser des définitions de captures spécifiques aux événements: cochez la case pour utiliser un OID unique pour chaque interruption SNMP basée sur le type d'événement.
      (Valeur par défaut est sélectionnée)
   4. Version: Sélectionnez la version SNMP (V2C ou v3). Ce paramètre contrôle l'accès aux informations MIB.
      Par défaut, V2C est sélectionné avec la chaîne communautaire «public».
      Pour V2C, configurez le paramètre suivant:
      chaînede communauté SNMP: entrez la chaîne de communauté SNMP pour l'accès au pare -feu (la valeur par défaut est public).
      
4. Configurer le journal de transfert :
   1. Cliquez sur l'onglet Device (périphérique) et ouvrez le dossier Paramètres du journal . Choisissez le journal permettant d’envoyer des interruptions.
   2. Choisissez la sévérité du journal de piéger
      
5. Lorsque la fenêtre de gravité apparaît, utilisez le menu déroulant pour choisir le profil de serveur SNMP pour envoyer les pièges
   
6. Activez le service SNMP sur interface de gestion :
   1. Allez dans l’onglet périphériques et puis configurer
   2. Cliquez sur le lien gestion
   3. Cliquez sur le bouton Paramètres d’Interface de gestion
   4. Cochez la case SNMP
      
      Remarque: Si vous utilisez une interface en dehors de la gestion, assurez-vous que le profil de gestion de l'interface associé à l'interface est activé par SNMP.
7. Validez les modifications pour voir les pièges envoyés vers le serveur SNMP depuis le port de gestion.

propriétaire: nayubi