SNMP 設定の構成

ztC Endurance システムの簡易ネットワーク管理プロトコル (SNMP)閉じた ネットワーク接続されたデバイスのステータスを監視するために使用されるネットワーク プロトコル。ztC Endurance で SNMP 設定を構成することで、管理アプリケーションによるシステムのリモート監視が可能になり、アラート状態が発生した場合に指定された受信者にシステムからメッセージを送信できるようになります。 の設定を構成して、SNMP 管理アプリケーションがシステムをリモートで監視できるようにします (SNMP 情報は、コンピュート モジュール閉じた ztC Endurance システムの前面に配置されている顧客交換可能ユニット (CRU)。プロセッサ、RDIMM、BIOS、BMC、ファン、その他の技術が搭載されており、ztC Endurance システムを起動し動作させる役割を担います。各システムには 2 つのコンピュート モジュールが含まれています。、ストレージ モジュール閉じた ztC Endurance システムの前面に配置されている CRU モジュール。ストレージ モジュールにはステータス LED が搭載されており、データ ディスク ドライブ用スロットが 6 つあります。各 ztC Endurance システムには 2 つのストレージ モジュールが含まれています。、ディスクなど、多くのシステム コンポーネントにも関連します)。SNMP 要求および SNMP トラップを次のように有効にできます。

  • SNMP 要求 — Automated Uptime Layer with Smart Exchange ソフトウェアでサポートされる MIB に登録されているオブジェクトの値を取得するために、システムに送信される要求。これには、ztC Endurance システムを記述するオブジェクトの集合であるシステム固有の MIB が含まれます。MIB ファイルのコピーは、Stratus カスタマ サービス ポータル (https://service.stratus.com) からダウンロードできます。ソフトウェアのダウンロード手順については、ヘルプ情報 を参照してください。
  • SNMP トラップ — アラートなどのイベントが発生した後、ztC Endurance システムのいずれかのコンポーネントによって作成されるメッセージ。このメッセージは、通常ネットワーク管理ステーション (NMS) などの所定の受信者リスト宛てに送信されます。

ファイアウォール設定の管理

NMS との間で SNMP 要求やトラップの送受信をするために、ファイアウォールの一部を変更する必要がある場合があります。

  • ztC Endurance ソフトウェアをインストールしたときに、組織のファイアウォールが自動的に構成され、仮想マシン (VM) への受信および送信トラフィック用にポート 161 (Get/Walk) および 162 (Traps) が開かれました。ユーザによる対応は不要です。

  • ホスト上で実行されている VM と通信する際、ESXi ホストのファイアウォールの構成は不要です。

  • ztC Endurance システムのネットワークと NMS の設置場所の間にファイアウォールがある場合は、組織のファイアウォールを更新する必要があるかもしれません。ファイアウォールの変更については、ネットワーク管理者に問い合わせてください。

適切な手順に従い、SNMP 要求またはトラップを有効化します。

SNMP 要求を有効にするには、次のいずれかの操作を実行します。

  • ztC Endurance コンソールの「SNMP 構成」ページから SNMP 要求を有効にします。
    • SNMPv3 要求を有効にできる、ztC Endurance システムの完全な MIB への読み取り専用アクセスを持つ SNMPv3 ユーザを追加します。
    • SNMPv1 要求と SNMPv2 要求のアクセス制御を構成します。ここでは全ユーザに要求の送信を禁止 (制限あり) するか、あるいはデフォルトの public コミュニティを使用して全ユーザに許可 (制限なし) します。
  • snmpd.conf ファイルを編集して SNMP 要求の機能をカスタマイズします。SNMPv1 要求と SNMPv2 要求のアクセス制御をカスタマイズできます。SNMPv3 要求のユーザのリストもカスタマイズすることができます。詳細については、下記の「SNMP 要求の機能をカスタマイズするには」を参照してください。

「SNMP 構成」ページから SNMP 要求を有効にするには

  1. 左側のナビゲーション パネルで、[通知] の下の [SNMP 構成] をクリックします。

  2. 「SNMP 構成」ページで、[SNMP 要求の有効化] の横のチェック ボックスをオンにします。

  3. [SNMP 要求のユーザ リスト (バージョン3)] および snmpd.conf ファイルの読み取り専用コピーが表示されます。

    [SNMP 要求のユーザ リスト (バージョン3)] の下にユーザ名が表示される場合、そのユーザのセキュリティ レベルが表示されます。ユーザは完全な MIB への読み取り専用アクセスをもっています。

    ユーザ名が表示されない場合、SNMPv3 ユーザを追加できます。

    通知: SNMPv3 ユーザを追加または削除する際は、必ずこの手順を使用してください。この目的のために、/etc/snmp/snmpd.conf および /var/lib/net-snmp/snmpd.conf ファイルを編集しないでください。
    1. [追加] ボタンをクリックすると、ユーザの追加ウィザードが起動します。

    2. 次の値を入力します。

      ユーザ名 — SNMPv3 エージェントにアクセスできるユーザの名前。名前は一意でなければなりません。

      セキュリティ レベル — ユーザのセキュリティ レベル。有効な値は次のとおりです。

      • 認証なし・プライバシーなし — メッセージにセキュリティが適用されず、認証も暗号化も行われません。
      • 認証あり・プライバシーなし — メッセージは認証されますが、暗号化はされません。[認証タイプ] と [認証パスワード] に値を入力する必要があります。
      • 認証あり・プライバシーあり — メッセージは認証され暗号化されます。[認証タイプ]、[認証パスワード]、[暗号化タイプ]、および [暗号化パスワード] に値を入力する必要があります。

      セキュリティ レベルに認証またはプライバシーが含まれる場合、次のフィールドが表示されます。

      認証タイプ — ユーザの認証のタイプ。有効な値は次のとおりです。

      • MD5: メッセージ ダイジェスト アルゴリズム (MD5) をユーザの認証タイプとして構成します。
      • SHA: セキュア ハッシュ アルゴリズム (SHA) をユーザの認証タイプとして構成します。

      認証パスワード — ユーザの必須のパスワード。認証秘密鍵の生成に使用されます。パスワードは 8 文字以上で、ユーザ名と同じ文字列は設定できません。

      暗号化タイプ — ユーザの暗号化のタイプ。有効な値は次のとおりです。

      • AES: 高度暗号化標準 (AES) をユーザの暗号化タイプとして構成します。
      • DES: データ暗号化標準 (DES) をユーザの暗号化タイプとして構成します。

      暗号化パスワード — ユーザの必須のパスワード。暗号化秘密鍵の生成に使用されます。パスワードは 8 文字以上で、ユーザ名と同じ文字列は設定できません。

    3. [保存] をクリックして変更を保存します。

  4. アクセス オプションを選択します。

    制限あり (デフォルト) — ユーザによる SNMPv1 要求および SNMPv2 要求の送信を禁止します。

    制限なし — デフォルトの public コミュニティを使用して SNMPv1 要求と SNMPv2 要求の送信を全ユーザに許可します。

    カスタム (snmpd.conf をユーザが手作業で編集した場合に利用可能。下記の「SNMP 要求の機能をカスタマイズするには」を参照) — カスタムのアクセスを可能にします。

  5. [保存] をクリックします (以前に保存した値に戻すには [キャンセル] をクリックします)。

snmpd.conf ファイルを編集して SNMP 要求の機能をカスタマイズします。

SNMPv1 要求と SNMPv2 要求のアクセス制御をカスタマイズするには、次のように /etc/snmp/snmpd.conf ファイルを編集します。

  1. ホストにログインします。
  2. 標準の /etc/snmp/snmpd.conf ファイルを手動で編集します。
  3. ファイルを保存します。
通知: システム管理ソフトウェアは、 snmpd.conf の変更を検知すると自動的に snmpd を再起動します。手動で snmpd を再起動しないでください。
注記:  
  1. SNMP トラップ (バージョン 3) の受信者を追加する場合、受信サーバ上のトラップ ユーザのエンジン ID が 0x80001370017F000001 であることを確認する必要があります。
  2. SNMP トラップの設定を有効化または変更した場合は、テスト アラートを生成して、トラップを受信できることを確認してください。
  1. 左側のナビゲーション パネルで、[通知] の下の [SNMP 構成] をクリックします。
  2. 「SNMP 構成」ページで、[SNMP トラップの有効化] の横のチェック ボックスをオンにします。
  3. SNMP コミュニティの名前を入力するか、デフォルト値 (public) のままにします。

  4. [SNMP トラップの受信者リスト (バージョン 3)] の下に、トラップ ユーザのリストと、トラップ ユーザがいる受信サーバの IP アドレスが表示されます。ztC Endurance システムは受信サーバ上のトラップ ユーザに SNMPv3 トラップを送信します。必要に応じて受信者を追加します。システムでサポートされるトラップ受信者は 1 人だけであることに注意してください。

    1. [追加] ボタンをクリックして、受信者の追加ウィザードを起動します。

    2. 次の値を入力します。

      受信者アドレス — 受信サーバのホスト名または IPv4 アドレス。

      ユーザ名 — 受信サーバ上のトラップ ユーザの名前。名前はその受信者に一意でなければなりません。

      セキュリティ レベル — ユーザのセキュリティ レベル。有効な値は次のとおりです。

      • 認証なし・プライバシーなし — メッセージにセキュリティが適用されず、認証も暗号化も行われません。
      • 認証あり・プライバシーなし — メッセージは認証されますが、暗号化はされません。[認証タイプ] と [認証パスワード] に値を入力する必要があります。
      • 認証あり・プライバシーあり — メッセージは認証され暗号化されます。[認証タイプ]、[認証パスワード]、[暗号化タイプ]、および [暗号化パスワード] に値を入力する必要があります。

      セキュリティ レベルに認証またはプライバシーが含まれる場合、次のフィールドが表示されます。

      認証タイプ — ユーザの認証のタイプ。有効な値は次のとおりです。

      • MD5: メッセージ ダイジェスト アルゴリズム (MD5) をユーザの認証タイプとして構成します。
      • SHA: セキュア ハッシュ アルゴリズム (SHA) をユーザの認証タイプとして構成します。

      認証パスワード — ユーザの必須のパスワード。認証秘密鍵の生成に使用されます。パスワードは 8 文字以上で、ユーザ名と同じ文字列は設定できません。

      暗号化タイプ — ユーザの暗号化のタイプ。有効な値は次のとおりです。

      • AES: 高度暗号化標準 (AES) をユーザの暗号化タイプとして構成します。
      • DES: データ暗号化標準 (DES) をユーザの暗号化タイプとして構成します。

      暗号化パスワード — ユーザの必須のパスワード。暗号化秘密鍵の生成に使用されます。パスワードは 8 文字以上で、ユーザ名と同じ文字列は設定できません。

    3. [保存] をクリックして変更を保存します。

  5. [保存] をクリックします。(以前に保存した値に戻すには [キャンセル] をクリックします)。

  6. 構成ウィンドウの下部にある [テスト アラートの作成] ボタンをクリックします。

    Automated Uptime Layer with Smart Exchange ソフトウェアがテスト アラートを生成し、SNMP がトラップを SNMP トラップの受信者に送信します。e アラートが構成されている場合は、「テスト アラート」という件名のサンプル電子メールが e アラートのすべての電子メール受信者に送信されます (e アラートの構成 を参照)。サポート構成が設定されている場合は、Stratus カスタマ サービスに通知が送信されます (リモート サポート設定の構成 を参照)。配信ステータスについては、アラート履歴ログ (「アラート履歴」ページ を参照) を確認してください。

関連トピック