Activer les stations de Gestion et les interruptions SNMP

Une interruption SNMP est une notification d'événement envoyée par votre Firebox à une station de gestion SNMP. Elle identifie le moment auquel une condition spécifique se produit, comme une valeur dépassant un seuil prédéfini. Le périphérique peut envoyer une interruption pour n'importe quelle stratégie.

Une demande d'informations SNMP est similaire à une interruption, à la différence que le destinataire envoie une réponse. Si votre périphérique n'obtient pas de réponse, il envoie de nouveau la demande d'informations jusqu'à ce que le gestionnaire SNMP envoie une réponse. Une interruption est envoyée une seule fois, et le destinataire n'envoie pas d'accusé de réception.

Une demande d'informations est plus fiable qu'une interruption dans le sens où votre Firebox sait si la demande d'information a été reçue. Toutefois, les demandes d'informations nécessitent davantage de ressources. Elles sont conservées en mémoire jusqu'à ce que l'expéditeur reçoive une réponse. Si une demande d'informations est envoyée plusieurs fois, les nouvelles tentatives intensifient le trafic. En raison de l'augmentation de la quantité de mémoire utilisée sur le routeur et du volume du trafic réseau du fait de chaque reçu envoyé, nous vous invitons à réfléchir s'il est vraiment indispensable d'envoyer un reçu pour chaque notification SNMP.

Pour activer les demandes d'informations SNMP, vous devez utiliser SNMPv2 ou SNMPv3. SNMPv1 prend uniquement en charge les interruptions, pas les demandes d'informations.

Configurer des stations de gestion SNMP

  1. Sélectionnez Système > SNMP.

    La page SNMP s'affiche.

Capture d'écran de la page Paramètres SNMP

  1. Dans la liste déroulante Interruptions SNMP, sélectionnez une interruption ou une demande d'informations.

    SNMPv1 prend uniquement en charge les interruptions, pas les demandes d'informations.
  2. Dans la zone de texte Stations de Gestion SNMP, entrez l'adresse IP de votre serveur SNMP.
  3. Cliquez sur Ajouter.
    L'adresse IP apparaît dans la liste des Stations de Gestion SNMP.
  4. Pour supprimer un serveur de la liste, sélectionnez-le et cliquez sur Supprimer.
  5. Cliquez sur Enregistrer.
  1. Sélectionnez Configurer > SNMP.
    La fenêtre Paramètres SNMP s'ouvre.

Capture d'écran de la boîte de dialogue Paramètres SNMP

  1. Dans la liste déroulante Interruptions SNMP, sélectionnez une interruption ou une demande d'informations.
    SNMPv1 prend uniquement en charge les interruptions, pas les demandes d'informations.
  2. Dans la zone de texte Stations de Gestion SNMP, entrez l'adresse IP de votre station de gestion SNMP.
  3. Cliquez sur Ajouter.
    L'adresse IP apparaît dans la liste des Stations de Gestion SNMP.
  4. (Facultatif) Pour ajouter d'autres stations de gestion SNMP, répétez les Étapes 2 et 3.
  5. Cliquez sur OK.

Ajouter une stratégie SNMP

Pour permettre à votre Firebox de recevoir des interrogations SNMP, vous devez aussi ajouter une stratégie SNMP.

  1. Sélectionnez Pare-Feu > Stratégies de Pare-Feu.
  2. Cliquez sur Ajouter une Stratégie.
  3. Dans la liste déroulante Filtres de Paquets, sélectionnez SNMP.
  4. Cliquez sur Ajouter une Stratégie.
    La page Configuration de Stratégie s'affiche.
  5. Dans la zone de texte Nom, saisissez le nom de la stratégie.
  6. Activez la case à cocher Activer.
  7. Dans la section De, cliquez sur Ajouter.
    La boîte de dialogue Ajouter un membre s'affiche.
  8. Dans la liste déroulante Type de membre, sélectionnez IP de l'hôte.
  9. Dans la zone de texte, entrez l'adresse IP de votre serveur SNMP.
  10. Cliquez sur OK.
  11. Dans la liste De, sélectionnez Tout-Approuvé.
  12. Cliquez sur Supprimer.
  13. Dans la section À, cliquez sur Ajouter.
    La boîte de dialogue Ajouter un membre s'affiche.
  14. Dans la liste déroulante, sélectionnez Firebox.
  15. Cliquez sur OK.
  16. Dans la liste À, sélectionnez Tout-Externe.
  17. Cliquez sur Supprimer.
  18. Cliquez sur Enregistrer.
  1. Cliquez sur bouton Ajouter une stratégie de Policy Manager.
    Sinon, sélectionnez Modifier > Ajouter une Stratégie.
    La boîte de dialogue Ajouter des Stratégies s'ouvre.
  2. Développez la liste Filtres de Paquets et sélectionnez SNMP. Cliquez sur Ajouter.
    La boîte de dialogue Propriétés de la nouvelle stratégie apparaît.
  3. Dans la section De, cliquez sur Ajouter.
    La boîte de dialogue Ajouter une adresse s'affiche.
  4. Cliquez sur Ajouter autre.
    La boîte de dialogue Ajouter un membre s'affiche.
  5. Dans la liste déroulante Choisir le Type, sélectionnez IP de l'hôte.
  6. Dans la zone de texte Valeur, tapez l'adresse IP de votre serveur SNMP.
  7. Cliquez sur OK pour fermer la boîte de dialogue Ajouter un membre.
  8. Cliquez sur OK pour fermer la boîte de dialogue Ajouter une Adresse.
    L'onglet Stratégie de la nouvelle stratégie s'affiche.
  9. Dans la section À, cliquez sur Ajouter.
    La boîte de dialogue Ajouter une adresse s'affiche.
  10. Dans la liste Membres Disponibles, sélectionnez Firebox.
  11. Cliquez sur Ajouter.
  12. Cliquez sur OK dans chaque boîte de dialogue pour la fermer.
  13. Cliquez sur Fermer.
  14. Enregistrez la configuration sur le Firebox.

Envoyer une interruption SNMP pour une stratégie

Votre Firebox peut envoyer une interruption SNMP lorsque le trafic est filtré par une stratégie. Il faut qu'une station de gestion SNMP au moins soit configurée pour activer les interruptions SNMP.

  1. Sélectionnez Pare-Feu > Stratégies de Pare-Feu.
  2. Cliquez sur une stratégie.
    Autrement, cochez la case correspondant à une stratégie et, dans la liste déroulante Action, sélectionnez Modifier la Stratégie.
    La page Configuration de Stratégie s'affiche.
  3. Sélectionnez l'onglet Paramètres.
  4. Dans la section Journalisation, cochez la case Envoyer une Interruption SNMP.
  5. Cliquez sur Enregistrer.
  1. Double-cliquez sur une stratégie.
    Dans la boîte de dialogue Modifier les propriétés de la stratégie.
  2. Sélectionnez l'onglet Propriétés.
  3. Cliquez sur Journalisation.
    La boîte de dialogue Journalisation et notification s'ouvre.
  4. Activez la case à cocher Envoyer une interruption SNMP.
  5. Cliquez sur OK pour fermer la boîte de dialogue Journalisation et Notifications.
  6. Cliquez sur OK pour fermer la boîte de dialogue Modifier les Propriétés de la Stratégie.

Voir Également

À propos du Protocole SNMP

À propos des bases de données MIB (Management Information Base)

À propos des Interruptions SNMP pour les Alarmes

Activer l'interrogation SNMP