Activar Capturas y Estaciones de Administración de SNMP

Una captura SNMP es una notificación de evento que su Firebox envía a una estación de administración de SNMP. La captura identifica cuando ocurre una condición específica, tal como un valor que sea exceda su umbral predefinido. Su dispositivo puede enviar una captura para cualquier política.

Una solicitud de informe de SNMP es similar a una captura, pero el receptor envía una respuesta. Si su dispositivo no obtiene una respuesta, envía la solicitud de informe nuevamente hasta que el administrador de SNMP envíe una respuesta. Se envía una captura solo una vez, y el receptor no envía ningún tipo de acuse de recibo al recibir la captura.

Una solicitud de informe es más confiable que una captura porque su Firebox sabe si se recibió la solicitud de informe. No obstante, las solicitudes de informe consumen muchos recursos. Son guardadas en la memoria hasta que el remitente obtenga una respuesta. Si se debe enviar una solicitud de informe más de una vez, los reintentos aumentan el tráfico. Debido a que cada recibo que se envía aumenta la cantidad de memoria en uso en el enrutador y la cantidad de tráfico en la red, le recomendamos que evalúe si es necesario enviar un recibo para cada notificación de SNMP.

Para activar las solicitudes de informe de SNMP, debe usar SNMPv2 o SNMPv3. SNMPv1 solo soporta capturas, pero no solicitudes de informe.

Configurar Estaciones de Administración de SNMP

  1. Seleccione Sistema > SNMP.

    Aparece la página SNMP.

Screen shot of the SNMP Settings page

  1. En la lista desplegable Capturas SNMP, seleccione una captura o informe.

    SNMPv1 solo admite capturas, pero no solicitudes de informe.
  2. En el cuadro de texto Equipos de SNMP, ingrese la dirección IP de su servidor SNMP.
  3. Haga clic en Agregar.
    La dirección IP aparece en la lista de estaciones de administración de SNMP.
  4. Para eliminar un servidor de la lista, seleccione la entrada y haga clic en Eliminar.
  5. Haga clic en Guardar.
  1. Seleccione Configurar > SNMP.
    Aparece la ventana Configuraciones de SNMP.

Screen shot of the SNMP Settings dialog box

  1. En la lista desplegable Capturas SNMP, seleccione una captura o informe.
    SNMPv1 solo soporta capturas, pero no solicitudes de informe.
  2. En el cuadro de texto Equipos de SNMP, ingrese la dirección IP de su equipo de SNMP.
  3. Haga clic en Agregar.
    La dirección IP aparece en la lista de estaciones de administración de SNMP.
  4. (Opcional) Para agregar más equipos de SNMP, repita los Pasos 2 y 3.
  5. Haga clic en Aceptar.

Agregar una Política de SNMP

Para habilitar su Firebox para que pueda recibir encuestas de SNMP, además debe agregar una política de SNMP.

  1. Seleccione Firewall > Políticas de Firewall.
  2. Haga clic en Agregar Política.
  3. En la lista desplegable Filtros de Paquetes, seleccione SNMP.
  4. Haga clic en Agregar Política.
    Aparece la página Configuración de Política.
  5. En el cuadro de texto Nombre, ingrese un nombre para la política.
  6. Marque la casilla de selección Habilitar.
  7. En la sección Desde, haga clic en Agregar.
    Aparece el cuadro de diálogo Agregar Miembro.
  8. En la lista desplegable Tipo de miembro, seleccione IP del Host.
  9. En el cuadro de texto, ingrese la dirección IP de su servidor SNMP.
  10. Haga clic en Aceptar.
  11. En la lista Desde, seleccione Cualquiera-De Confianza.
  12. Haga clic en Eliminar.
  13. En la sección Hacia, haga clic en Agregar.
    Aparece el cuadro de diálogo Agregar Miembro.
  14. En la lista desplegable, seleccione Firebox.
  15. Haga clic en Aceptar.
  16. En la lista A, seleccione Cualquiera-De Confianza.
  17. Haga clic en Eliminar.
  18. Haga clic en Guardar.
  1. Haga clic en Agregar Política del Policy Manager.
    O bien seleccione Editar > Agregar Política.
    Aparece el cuadro de diálogo Agregar Políticas.
  2. Expanda la lista de Filtros de Paquetes y seleccione SNMP. Haga clic en Agregar.
    Aparece el cuadro de diálogo Propiedades de nueva política.
  3. En la sección Desde, haga clic en Agregar.
    Aparece el cuadro de diálogo Agregar Dirección.
  4. Haga clic en Agregar otro.
    Aparece el cuadro de diálogo Agregar Miembro.
  5. En la lista desplegable Elegir Tipo, seleccione IP del Host.
  6. En el cuadro de texto Valor, ingrese la dirección IP de su equipo servidor SNMP.
  7. Haga clic en Aceptar para cerrar el cuadro de diálogo Agregar Miembro.
  8. Haga clic en Aceptar para cerrar el cuadro de diálogo Agregar Dirección.
    Aparece la pestaña Política de la nueva política.
  9. En la sección Hacia, haga clic en Agregar.
    Aparece el cuadro de diálogo Agregar Dirección.
  10. En la lista Miembros Disponibles, seleccione Firebox.
  11. Haga clic en Agregar.
  12. Haga clic en Aceptar para cerrar cada cuadro de diálogo.
  13. Haga clic en Cerrar.
  14. Guardar la configuración en el Firebox.

Enviar una captura SNMP para una política

Su Firebox puede enviar una captura SNMP cuando el tráfico es filtrado por una política. Debe tener por lo menos un equipo de SNMP configurado para permitir capturas SNMP.

  1. Seleccione Firewall > Políticas de Firewall.
  2. Haga clic en una política.
    O bien marque una casilla de selección de política y, en la lista desplegable Acción, seleccione Editar Política.
    Aparece la página Configuración de Política.
  3. Seleccione la pestaña Configuración.
  4. En la sección Generación de Registros, marque la casilla de selección Enviar Captura SNMP.
  5. Haga clic en Guardar.
  1. Haga doble clic en una política.
    En el cuadro de diálogo Editar Propiedades de Política.
  2. Seleccione la pestaña Propiedades.
  3. Haga clic en Generación de Registros.
    Aparece el cuadro de diálogo Generación de registros y Notificación.
  4. Marque la casilla de selección Enviar Captura SNMP.
  5. Haga clic en Aceptar para cerrar el cuadro de diálogo Registro y Notificación.
  6. Haga clic en Aceptar para cerrar el cuadro de diálogo Editar Propiedades de la Política.

Ver También

Acerca del SNMP

Acerca de las Bases de Información de Administración (MIB)

Acerca de las Capturas SNMP para Alarmas

Activar Encuestas de SNMP