Comment configurer SNMPv2 sur le Palo Alto Networks pare-feu
354401
Created On 09/25/18 17:39 PM - Last Modified 06/08/23 08:58 AM
Resolution
Vue d’ensemble
Ce document explique comment configurer SNMPv2 sur le pare-feu de Palo Alto Networks.
Étapes
- Commencez par configurer le profil de serveur SNMP trap.
- Allez dans appareil > profils de serveur
- Cliquez sur le lien de Trap SNMP
- Cliquez sur le bouton Ajouter pour ajouter un serveur et choisir la version
- Les champs suivants doivent être remplis:
Server: SNMPtrap destination Name (jusqu'à 31 caractères).
Manager: Spécifiez l'adresse IP de la destination Trap.
Communauté: Spécifiez la chaîne de communauté requise pour envoyer des interruptions à la destination spécifiée (la valeur par défaut est public).
- Allez dans réglages sous l’appareil.
- Dans le coin inférieur droit, cliquez sur Configuration de SNMP.
- Dans le coin inférieur droit, cliquez sur Configuration de SNMP.
- Lorsque la configuration SNMP s’affiche, entrez les critères suivants :
- Physique: emplacement spécifiez l'emplacement physique du pare-feu.
Exp. Santa Clara - Contact: saisissez le nom ou l'adresse e-mail de la personne responsable de l'entretien du pare-feu.
Ce paramètre est indiqué dans la base de données système MIB standard - Utiliser des définitions de captures spécifiques aux événements: cochez la case pour utiliser un OID unique pour chaque interruption SNMP basée sur le type d'événement.
(Valeur par défaut est sélectionnée) - Version: Sélectionnez la version SNMP (V2C ou v3). Ce paramètre contrôle l'accès aux informations MIB.
Par défaut, V2C est sélectionné avec la chaîne communautaire «public».
Pour V2C, configurez le paramètre suivant:
chaînede communauté SNMP: entrez la chaîne de communauté SNMP pour l'accès au pare -feu (la valeur par défaut est public).
- Physique: emplacement spécifiez l'emplacement physique du pare-feu.
- Configurer le journal de transfert :
- Cliquez sur l'onglet Device (périphérique) et ouvrez le dossier Paramètres du journal . Choisissez le journal permettant d’envoyer des interruptions.
- Choisissez la sévérité du journal de piéger
- Lorsque la fenêtre de gravité apparaît, utilisez le menu déroulant pour choisir le profil de serveur SNMP pour envoyer les pièges
- Activez le service SNMP sur interface de gestion :
- Allez dans l’onglet périphériques et puis configurer
- Cliquez sur le lien gestion
- Cliquez sur le bouton Paramètres d’Interface de gestion
- Cochez la case SNMP
Remarque: Si vous utilisez une interface en dehors de la gestion, assurez-vous que le profil de gestion de l'interface associé à l'interface est activé par SNMP.
- Validez les modifications pour voir les pièges envoyés vers le serveur SNMP depuis le port de gestion.
propriétaire: nayubi