如何在帕洛阿尔托上配置 SNMPv2 网络防火墙

概述

本文档说明如何在帕洛阿尔托网络防火墙上配置 SNMPv2。

步骤

1. 首先，配置 SNMP 陷阱的服务器配置文件。
   1. 转到设备 > 服务器配置文件
   2. 单击 SNMP 陷阱链接
   3. 单击添加按钮来添加服务器并选择版本
   4. 需要填写以下字段:
      服务器: SNMPtrap 目标名称 (最多31个字符).
      管理器:指定陷阱目标的 IP 地址.
      社区:指定将陷阱发送到指定目标所需的社区字符串 (默认为公共).
      
2. 去下该设备的安装程序。
   1. 在右下角，单击 SNMP 设置。
      
3. 当 SNMP 安装程序出现时，可输入以下条件：
   1. 物理:位置指定防火墙的物理位置.
      Exp. 圣塔克拉拉
   2. 联系人: 输入负责维护防火墙的人员的姓名或电子邮件地址.
      此设置在标准系统信息 MIB 中报告
   3. 使用事件特定的陷阱定义:选中该框以使用基于事件类型的每个 SNMP 陷阱的唯一 OID.
      （默认选择）
   4. 版本:选择 SNMP 版本 (V2c 或 V3). 此设置控制对 MIB 信息的访问。
      默认情况下, 使用 "公用" 社区字符串选择 V2c。
      对于 V2c, 请配置以下设置:
      snmp 社区字符串: 为防火墙访问输入 snmp 社区字符串 (默认为公共).
      
4. 配置日志转发：
   1. 单击 "设备" 选项卡并打开 "日志设置"文件夹. 选择从其发送陷阱的日志。
   2. 选择日志严重性陷阱
      
5. 当严重性窗口出现时，使用下拉菜单中的选择要发送的陷阱的 SNMP 服务器配置文件
   
6. 启用 SNMP 服务管理界面：
   1. 转到设备选项卡，然后设置
   2. 单击管理链接
   3. 单击管理界面设置按钮
   4. 检查 SNMP 框
      
      备注: 如果除管理之外使用接口, 请确保与该接口关联的接口管理配置文件已启用 SNMP.
7. 提交更改，请参阅从管理端口发送到 SNMP 服务器的陷阱。

所有者: nayubi