関連トピック

# SNMP 管理ステーションとトラップを有効にする

SNMPトラップは、Firebox が SNMP 管理ステーションに送信するイベント通知です。トラップは、定義済みしきい値を超える値などの特定の条件が発生したことを示します。デバイスはすべてのポリシーに対してトラップを送信できます。

SNMP 通知要求はトラップと似ていますが、受信側が通知要求の応答を送信します。デバイスは、応答を受信しないと、SNMP マネージャが応答を送信するまで繰り返し通知要求を送信します。トラップは 1 回だけ送信され、受信側はトラップを受信しても確認応答を送信しません。

通知が受信されたかどうかを Firebox が認識できるため、通知要求のほうがトラップより確実です。ただし、通知要求の方が多くのリソースを消費します。通知要求は、送信側が応答を受け取るまでメモリに保持されます。通知要求を再び送信する必要があると、それによりトラフィックが増加します。送信された受領証は 1 つ 1 つがルータのメモリ使用量やネットワークのトラフィック量を増大させるため、すべての SNMP 通知に対して受領証を送信する必要があるかを検討することをお勧めします。

SNMP 通知要求を有効にするには、SNMPv2 または SNMPv3 を使用する必要があります。SNMPv1 は、トラップだけをサポートし、通知要求はサポートしません。

## SNMP 管理ステーションを構成する

Fireware Web UI から、SNMP 管理ステーションを設定するには、以下の手順を実行します：

1. システム > SNMP の順に選択します。
   SNMP ページが表示されます。

1. SNMP トラップ ドロップダウン リストから、トラップまたは通知を選択します。
   SNMPv1 はトラップだけをサポートしており、通知要求はサポートしていません。
2. SNMP 管理ステーション テキスト ボックスに、SNMP サーバーの IP アドレスを入力します。
3. 追加 をクリックします。
   IP アドレスが SNMP 管理ステーションのリストに表示されます。
4. リストからサーバーを削除するには、エントリーを選択し、削除 をクリックします。
5. 保存 をクリックします。

SNMP 管理ステーションを構成するには、Policy Manager から以下の手順を実行します：

1. 設定 > SNMP の順に選択します。
   SNMP設定 ウィンドウが表示されます。

2. SNMP トラップ ドロップダウン リストから、トラップまたは通知を選択します。
   SNMPv1 は、トラップだけをサポートし、通知要求はサポートしません。
3. SNMP 管理ステーション テキスト ボックスに、SNMP 管理ステーションの IP アドレスを入力します。
4. 追加 をクリックします。
   IP アドレスが SNMP 管理ステーションのリストに表示されます。
5. (任意) その他の SNMP 管理ステーションを追加するには、ステップ 2〜3 を繰り返します。
6. OK をクリックします。

## SNMP ポリシーを追加する

Firebox で SNMP ポーリングを受け取るようにするには、SNMP ポリシーを追加する必要があります。

Fireware Web UI で、SNMP ポリシーを追加するには、以下の手順を実行します：

1. ファイアウォール > ファイアウォール ポリシー の順に選択します。
2. ポリシーの追加 をクリックします。
3. パケット フィルタ ドロップダウン リストから、SNMP を選択します。
4. ポリシーの追加 をクリックします。
   ポリシーの構成 ページが表示されます。
5. ポリシー名 ボックスにポリシーの名前を入力します。
6. 有効 チェック ボックスをオンにします。
7. 送信元セクションで、追加をクリックします。
   メンバーの追加 ダイアログ ボックスが表示されます。
8. メンバーの種類 ドロップダウン リストから、ホスト IP を選択します。
9. テキスト ボックスに、SNMP サーバーの IP アドレスを入力します。
10. OK をクリックします。
11. 送信元 リストから、信頼済み を選択します。
12. 削除 をクリックします。
13. 送信元 セクションで、追加 をクリックします。
    メンバーの追加 ダイアログ ボックスが表示されます。
14. ドロップダウン リストから、Firebox を選択します。
15. OK をクリックします。
16. 送信先 リストから、外部 を選択します。
17. 削除 をクリックします。
18. 保存 をクリックします。

SNMP ポリシーを追加するには、Policy Manager から以下の手順を実行します：

1. をクリックします。
   または、編集 > ポリシーの追加 の順に選択します。
   ポリシーの追加 ダイアログ ボックスが開きます。
2. パケットフィルタ リストを展開し、SNMP を選択します。追加 をクリックします。
   新しいポリシーのプロパティ ダイアログ ボックスが表示されます。
3. 送信元セクションで、追加をクリックします。
   アドレスの追加 ダイアログ ボックスが表示されます。
4. その他の追加 をクリックします。
   メンバーの追加 ダイアログ ボックスが表示されます。
5. 種類の選択 ドロップダウン リストから、ホスト IP を選択します。
6. 値 テキストボックス内で、SNMP サーバーの IP アドレスを入力します。
7. OK をクリックして、メンバーの追加 ダイアログ ボックスを閉じます。
8. OK をクリックし、アドレスの追加 ダイアログ ボックスを閉じます。
   新しいポリシーの ポリシー タブが表示されます。
9. 送信元 セクションで、追加 をクリックします。
   アドレスの追加 ダイアログ ボックスが表示されます。
10. 利用可能なメンバー リストで、Firebox を選択します。
11. 追加 をクリックします。
12. OK をクリックして、各ダイアログ ボックスを閉じます。
13. 閉じる をクリックします。
14. 構成を保存します。

## ポリシーに対する SNMP トラップを送信する

トラフィックがポリシーでフィルタリングされている場合は、Firebox が SNMP トラップを送信することができます。SNMP トラップを有効化するためには、少なくとも１つの SNMP 管理ステーションを構成する必要があります。

Fireware Web UI から、SNMP トラップを送信するようにポリシーを構成するには、以下の手順を実行します：

1. ファイアウォール > ファイアウォール ポリシー の順に選択します。
2. ポリシーをクリックします。
   または、ポリシー チェック ボックスを選択して、アクション ドロップダウン リストから、ポリシーの編集 を選択します。
   ポリシーの構成 ページが表示されます。
3. 設定 タブを選択します。
4. ログ記録 セクションで、SNMP トラップを送信する チェック ボックスを選択します。
5. 保存 をクリックします。

SNMP トラップを送信するようにポリシーを構成するには、Policy Manager から以下の手順を実行します：

1. ポリシーをダブルクリックします。
   [ポリシー プロパティの編集] ダイアログ ボックスで、
2. プロパティ タブを選択します。
3. ログ記録 をクリックします。
   ログ記録と通知 ダイアログ ボックスが開きます。
4. [SNMP トラップを送信] チェック ボックスをオンにします。
5. OK をクリックして、ログ記録と通知 ダイアログ ボックスを閉じます。
6. OK をクリックして、ポリシー プロパティの編集 ダイアログ ボックスを閉じます。

#### 関連情報

SNMP について

Management Information Base (MIB) について

アラームの SNMP トラップについて

SNMP ポーリングを有効にする

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索