HOW TO CONFIGURE SNMPV3 ON THE PALO ALTO NETWORKS FIREWALL

• 帕洛阿尔托Firewall或者 Panorama
• PAN-OS 9.1及以上

首先配置SNMP陷阱服务器配置文件。

1. 去设备>服务器配置文件
2. 点击SNMP陷阱
3. 点击添加按钮添加服务器并选择版本
4. 为了V3 ，需要填写以下字段：
   1. 姓名：指定名称SNMP经理（最多 31 个字符）。
   2. 经理：指定IP陷阱目标的地址。
   3. 用户: 指定一个用户名来标识SNMP用户帐户（最多 31 个字符）。
   4. 引擎ID : 指定引擎ID的firewall（用于识别firewall, 或留空firewall的序列号将被使用）。
   5. 认证密码：键入并确认身份验证密码。 密码的长度必须介于 8 到 256 个字符之间。 允许使用所有字符。
   6. 隐私密码：输入并确认隐私密码。 密码的长度必须介于 8 到 256 个字符之间。 允许使用所有字符。
   7. 身份验证协议：指定身份验证协议。 这firewall使用安全哈希算法对密码进行加密。
   8. 隐私协议：指定隐私协议。 这firewall使用密码和高级加密标准 128 (AES-128 ) 加密SNMPtraps以及对统计请求的响应。

SNMP 设置

1. 去设备>设置>操作>SNMP设置。
   1. 
2. 当。。。的时候SNMPsetup 出现，输入以下条件：
   1. 身体的：位置 指定的物理位置firewall.
   2. 接触：输入负责维护的人员的姓名或电子邮件地址firewall.（此设置在标准系统信息中报告MIB)
   3. 使用特定于事件的陷阱定义：选中此框以使用唯一OID每个SNMP基于事件类型的陷阱。
   4. 版本：选择SNMP版本（V2c 或 V3）。 此设置控制对MIB信息。

3. 使能够SNMP管理界面服务：
   1. 前往设备选项卡然后设置
   2. 点击管理
   3. 点击管理界面设置按钮
   4. 检查SNMP盒子

4. 提交更改以查看traps被发送到SNMP服务器从管理端口。