どのようにのための SNMP V3 マスクを作成するにはパロアルトネットワーク OID

どのようにのための SNMP V3 マスクを作成するにはパロアルトネットワーク OID

50296
Created On 09/25/18 20:36 PM - Last Modified 06/12/23 20:59 PM


Resolution


この記事は、SNMP V3 でのみ、パロアルトネットワークの OID へのアクセスを制限したい人を支援することです。

 

以下のリンクを参照してください、ここにパロアルトネットワークの OID 情報については、"panSys" を参照してください。

http://www.oidview.com/mibs/25461/PAN-COMMON-MIB.html

 

以下に、OID のマスク値の計算方法とその手順を示します。

 

WebUI > デバイス > セットアップ > 操作 > その他 > SNMP セットアップの中で、[ビュー] の [追加] をクリックします。

 

2018-07-16-snmp1Jpgオプションのスクリーンショット。2018-07-16-snmp2Jpg

 

ビューウィンドウの内部では、1つまたは複数のビューを追加して、MIB ツリーのどの部分にアクセスできるかを定義できます。

下の dd をクリックして新しいビュー名、アクセス可能な OID、マスクを定義します。各エントリは、MIB の一部を定義するか、ユーザーに含めるか、または除外します。

完了したら [OK] をクリックします。

 

マスクの計算方法

マスクは、照合する OID のノードを定義するビットごとのマスクです。たとえば、OID が1.3.6.1 でマスクが0xf0 の場合、最初の4つのノード (f = 1111) が一致し、残りのノードが一致する必要はありません。だから1.3.6.1.2 は、マスクと1.4.6.1.2 が一致しないと思います。あなたがすべての oid (完全な MIB 木 .1) を持っていることを望むならば、.1 とマスクとして oid を構成することができます (これは、最初のノードだけが一致しなければならないことを意味する) 0x80 として (1000 0000 です。

 

我々のケースでは、OID 1.3.6.1.4.1.25461.2.1.2.1 の値をマスクを計算しようとしている

 

従ってこれを考慮してマスクは0xFFE べきである

 

この値に到達する方法を以下に示します。

1.3.6.1.4.1.25461.2.1.2.1 = = = = = > > > MIB

1 1 1 1 1 1 1 1 1 1 1 = = = = > > > バイナリ

各種 = = = = = > > 16 進数

 

これは 1111 1111 1110 = 0xFFEの16進数です



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClioCAC&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language