SNMP agent na ASA môže vykonávať SNMP funkcie :
- Odpovedať na SNMP dotazy (poll režim) z NMS serverov.
- Samostatne zasielať trapy na NMS server v prípade vyskytnutia danej udalosti.
Spustenie SNMP agenta sa vykoná následovne:
- Nastav IP adresu NMS servera, ktorý bude mať povolené dotazovať ASA cez SNMP, autentifikovaný komunitným kľúčom:
hostname(config)# snmp-server host interface_name ip_address [trap | poll] [community text] [version 1 | 2c] [udp-port port]
kde
interface_name: identifikátor, meno rozhrania, cez ktoré budú vstupovať SNMP dotazy ip_address: IP adresa NMS servera [trap | poll] : riešenie SNMP, poll - dotaz odpoveď, trap - samostatne zaslaná hláška pri udalosti community text : text - komunitný kľúč (napr. public) version: verzia SNMP protokolu
- Nastavenie komunitných kľúčov:
hostname(config)# snmp-server community key
Key (Kľúč) je zdieľané heslo medzi ASA a NMS serverom, autentifikujúce prístup k MIB. Je znakovo citlivé, s dĺžkou do 32 znakov, medzery nie sú povolené.
- (Voliteľné). Nastav kontatné informácie o správcovi a umiestnenie zariadenia.
hostname(config)# snmp-server {contact | location} text
Celá spustenie pár príkazov:
hostname(config)# snmp-server host 192.168.1.20 inside 192.168.1.108 poll community public hostname(config)# snmp-server community public hostname(config)# snmp-server location Serverovna hostname(config)# snmp-server contact Pepe Pepovic hostname(config)# exit hostname# copy run start