Comment faire pour créer un masque SNMP V3 pour les réseaux de Palo Alto OID

Cet article est d'aider tous ceux qui voudraient restreindre l'accès à l'OID de Palo Alto Networks uniquement avec SNMP v3.

S'il vous plaît voir le lien ci-dessous et se référer à "Pansy" pour plus d'informations sur les réseaux de Palo Alto OID info ici:

http://www.oidview.com/mibs/25461/PAN-COMMON-MIB.html

Voici les étapes et la façon dont nous calculons la valeur du masque pour l'OID:

À l'intérieur de l' IU > Device > Setup > Operations > misc > configuration SNMP, sous vues cliquez sur ajouter.

capture d'écran d'options.

À l'Intérieur de la fenêtre vues, vous pouvez ajouter une ou plusieurs vues pour définir la partie de l'arborescence MIB accessible.

Cliquez sur unDD en bas pour définir un nouveau nom de vue, l'OID qui doit être accessible et masquer. Chaque entrée définira une partie de la MIB à inclure ou à exclure de l'utilisateur.

Cliquez sur OK une fois terminé.

Comment le masque a été calculé

Le masque est un masque de bits qui définit le nœud de l'OID à associer. Par exemple, si l'OID est 1.3.6.1 et que le masque est 0xF0, les 4 premiers nœuds (f = 1111) doivent correspondre et les nœuds restants n'ont pas besoin de correspondre. Donc 1.3.6.1.2 correspondrait au masque et 1.4.6.1.2 ne serait pas. Si vous souhaitez avoir tous les OID (arbre MIB complet 1), vous pouvez configurer OID comme 0,1 et masque comme 0x80 (qui est 1000 0000-ce qui signifie que seul le premier nœud doit correspondre à ce qui est. 1).

Dans notre cas, nous essayons de calculer le masque de la valeur de l' OID 1.3.6.1.4.1.25461.2.1.2.1

Donc, compte tenu de ce que le masque doit être 0xFFE.

La façon dont nous arrivons à cette valeur est donnée ci-dessous:

1.3.6.1.4.1.25461.2.1.2.1 = = = = = > > > MIB

1 1 1 1 1 1 1 1 1 1 1 = = = = > > > binaire

FFE = = = = = > > HEX

Qui est 1111 1111 1110 = 0xFFE dans hex