Wie man eine SNMP V3-Maske für Palo Alto Networks OID erstellt

Dieser Artikel soll jedem helfen, der den Zugriff auf Palo Alto Networks OID nur mit SNMP V3 einschränken möchte.

Bitte lesen Sie den folgenden Link und verweisen Sie auf "panSys" für Informationen über Palo Alto Networks OID Info hier:

http://www.oidview.com/mibs/25461/PAN-COMMON-MIB.html

Im folgenden finden Sie die Schritte und wie wir den Maskenwert für die OID berechnen:

Im Inneren des WebUI > Gerät > Setup > Operations > misc > SNMP Setup, unter views Klick Hinzufügen.

Screenshot der Optionen.

Im Inneren des views- Fensters können Sie eine oder mehrere Ansichten hinzufügen, um zu definieren, welcher Teil des MIB-Baumes zugänglich ist.

Klicken Sieauf eine DD am unteren Rand, um einen neuen View-Namen zu definieren, den OID, der zugänglich sein sollte und Maske. Jeder Eintrag definiert einen Teil des MIB, der vom Benutzer aufgenommen oder ausgeschlossen wird.

Klicken Sie auf OK .

Wie die Maske berechnet wurde

Die Maske ist eine Bitwise-Maske, die definiert, welcher Knoten der OID passt. Zum Beispiel, wenn die OID 1.3.6.1 ist und die Maske 0xF0 ist, dann müssen die ersten 4 Knoten (f = 1111) übereinstimmen und die restlichen Knoten müssen nicht übereinstimmen. So würde 1.3.6.1.2 der Maske entsprechen und 1.4.6.1.2 nicht. Wenn Sie alle oide haben möchten (Vollmib-Baum .1), können Sie OID als .1 und Maske als 0x80 konfigurieren (das ist 1000 0000-was bedeutet, dass nur der erste Knoten übereinstimmen muss, der ist. 1).

In unserem Fall versuchen wir, die Maske den Wert für die OID zu berechnen 1.3.6.1.4.1.25461.2.1.2.1

Wenn man dies bedenkt, sollte die Maske 0Xffe sein.

Wie wir zu diesem Wert kommen, ist unten angegeben:

1.3.6.1.4.1.25461.2.1.2.1 = = = = > > > > MIB

1 1 1 1 1 1 1 1 1 1 1 = = = = > > > binär

FFE = = = = > > HEX

Das ist 1111 1111 1110 = 0Xffe in Hex