Rubriques Connexes

# Activer les stations de gestion et les interruptions SNMP

Une interruption SNMP est une notification d'événement envoyée par votre Firebox à une station de gestion SNMP. Elle identifie le moment auquel une condition spécifique se produit, comme une valeur dépassant un seuil prédéfini. Le périphérique peut envoyer une interruption pour n'importe quelle stratégie.

Une demande d'informations SNMP est similaire à une interruption, à la différence que le destinataire envoie une réponse. Si votre périphérique n'obtient pas de réponse, il envoie de nouveau la demande d'informations jusqu'à ce que le gestionnaire SNMP envoie une réponse. Une interruption est envoyée une seule fois, et le destinataire n'envoie pas d'accusé de réception.

Une demande d'informations est plus fiable qu'une interruption dans le sens où votre Firebox sait si la demande d'information a été reçue. Toutefois, les demandes d'informations nécessitent davantage de ressources. Elles sont conservées en mémoire jusqu'à ce que l'expéditeur reçoive une réponse. Si une demande d'informations est envoyée plusieurs fois, les nouvelles tentatives intensifient le trafic. En raison de l'augmentation de la quantité de mémoire utilisée sur le routeur et du volume du trafic réseau du fait de chaque reçu envoyé, nous vous invitons à réfléchir s'il est vraiment indispensable d'envoyer un reçu pour chaque notification SNMP.

Pour activer les demandes d'informations SNMP, vous devez utiliser SNMPv2 ou SNMPv3. SNMPv1 prend uniquement en charge les interruptions, pas les demandes d'informations.

## Configurer des stations de gestion SNMP

Pour configurer des stations de gestion SNMP, dans Fireware Web UI :

1. Sélectionnez Système > SNMP.
   La page SNMP s'affiche.

1. Dans la liste déroulante Interruptions SNMP, sélectionnez une interruption ou une demande d'informations.
   SNMPv1 prend uniquement en charge les interruptions, pas les demandes d'informations.
2. Dans la zone de texte Stations de Gestion SNMP, entrez l'adresse IP de votre serveur SNMP.
3. Cliquez sur Ajouter.
   L'adresse IP apparaît dans la liste des stations de gestion SNMP.
4. Pour supprimer un serveur de la liste, sélectionnez-le et cliquez sur Supprimer.
5. Cliquez sur Sauvegarder.

Pour configurer des stations de gestion SNMP dans Policy Manager :

1. Sélectionnez Configurer > SNMP.
   La fenêtre Paramètres SNMP s'ouvre.

2. Dans la liste déroulante Interruptions SNMP, sélectionnez une interruption ou une demande d'informations.
   SNMPv1 prend uniquement en charge les interruptions, pas les demandes d'informations.
3. Dans la zone de texte Stations de Gestion SNMP, entrez l'adresse IP de votre station de gestion SNMP.
4. Cliquez sur Ajouter.
   L'adresse IP apparaît dans la liste des stations de gestion SNMP.
5. (Facultatif) Pour ajouter d'autres stations de gestion SNMP, répétez les Étapes 2 et 3.
6. Cliquez sur OK.

## Ajouter une stratégie SNMP

Pour permettre à votre Firebox de recevoir des interrogations SNMP, vous devez aussi ajouter une stratégie SNMP.

Pour ajouter une stratégie SNMP, dans Fireware Web UI :

1. Sélectionnez Pare-feu > Stratégies de Pare-feu.
2. Cliquez sur Ajouter une stratégie.
3. Dans la liste déroulante Filtres de Paquets, sélectionnez SNMP.
4. Cliquez sur Ajouter une stratégie.
   La page Configuration de stratégie s'affiche.
5. Dans la zone de texte Nom, saisissez le nom de la stratégie.
6. Activez la case à cocher Activer.
7. Dans la section De, cliquez sur Ajouter.
   La boîte de dialogue Ajouter un membre s'affiche.
8. Dans la liste déroulante Type de membre, sélectionnez IP de l'hôte.
9. Dans la zone de texte, entrez l'adresse IP de votre serveur SNMP.
10. Cliquez sur OK.
11. Dans la liste De, sélectionnez Tout-Approuvé.
12. Cliquez sur Supprimer.
13. Dans la section Vers, cliquez sur Ajouter.
    La boîte de dialogue Ajouter un membre s'affiche.
14. Dans la liste déroulante, sélectionnez Firebox.
15. Cliquez sur OK.
16. Dans la liste Vers, sélectionnez Tout-Externe.
17. Cliquez sur Supprimer.
18. Cliquez sur Sauvegarder.

Pour ajouter une stratégie SNMP, dans Policy Manager :

1. Cliquez sur .
   Sinon, sélectionnez Modifier > Ajouter une Stratégie.
   La boîte de dialogue Ajouter des stratégies s'ouvre.
2. Développez la liste Filtres de Paquets et sélectionnez SNMP. Cliquez sur Ajouter.
   La boîte de dialogue Propriétés de la nouvelle stratégie apparaît.
3. Dans la section De, cliquez sur Ajouter.
   La boîte de dialogue Ajouter une adresse s'affiche.
4. Cliquez sur Ajouter autre.
   La boîte de dialogue Ajouter un membre s'affiche.
5. Dans la liste déroulante Choisir le Type, sélectionnez IP de l'hôte.
6. Dans la zone de texte Valeur, tapez l'adresse IP de votre serveur SNMP.
7. Cliquez sur OK pour fermer la boîte de dialogue Ajouter un membre.
8. Cliquez sur OK pour fermer la boîte de dialogue Ajouter une Adresse.
   L'onglet Stratégie de la nouvelle stratégie s'affiche.
9. Dans la section Vers, cliquez sur Ajouter.
   La boîte de dialogue Ajouter une adresse s'affiche.
10. Dans la liste Membres Disponibles, sélectionnez Firebox.
11. Cliquez sur Ajouter.
12. Cliquez sur OK dans chaque boîte de dialogue pour la fermer.
13. Cliquez sur Fermer.
14. Enregistrez la configuration.

## Envoyer une interruption SNMP pour une stratégie

Votre Firebox peut envoyer une interruption SNMP lorsque le trafic est filtré par une stratégie. Il faut au minimum une station de gestion SNMP configurée pour activer les interruptions SNMP.

Pour configurer une stratégie pour l'envoi d'une interruption SNMP, dans Fireware Web UI :

1. Sélectionnez Pare-feu > Stratégies de Pare-feu.
2. Cliquez sur une stratégie.
   Autrement, cochez la case correspondant à une stratégie et, dans la liste déroulante Action, sélectionnez Modifier la Stratégie.
   La page Configuration de stratégie s'affiche.
3. Sélectionnez l'onglet Paramètres.
4. Dans la section Journalisation, cochez la case Envoyer une Interruption SNMP.
5. Cliquez sur Sauvegarder.

Pour configurer une stratégie pour l'envoi d'une interruption SNMP, dans Policy Manager :

1. Double-cliquez sur une stratégie.
   Dans la boîte de dialogue Modifier les propriétés de la stratégie.
2. Sélectionnez l'onglet Propriétés.
3. Cliquez sur Journalisation.
   La boîte de dialogue Journalisation et notification s'ouvre.
4. Activez la case à cocher Envoyer une interruption SNMP.
5. Cliquez sur OK pour fermer la boîte de dialogue Journalisation et Notifications.
6. Cliquez sur OK pour fermer la boîte de dialogue Modifier les Propriétés de la Stratégie.

#### Voir aussi

À propos du Protocole SNMP

À propos des bases de données MIB (Management Information Base)

À propos des Interruptions SNMP pour les Alarmes

Activer l'interrogation SNMP

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique