Data Domain：SNMPの管理

Summary: 簡易ネットワーク管理プロトコル (SNMP) は、ネットワーク管理情報を交換するための標準プロトコルであり、伝送制御プロトコル/インターネット プロトコル (TCP/IP) プロトコル スイートの一部です。SNMPは、管理者の注意が必要な状況で、Data Domainシステムなどのネットワーク接続デバイスを管理および監視するためのツールをネットワーク管理者に提供します。 ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

SNMPステータスと設定の表示:

SNMPタブには、現在のSNMPステータスと構成が表示されます。SNMPビューには、SNMPステータス、SNMPプロパティ、SNMP V3構成、SNMP V2C構成が表示されます

SNMPを有効または無効にする手順
  1. Administration>Settings>SNMPを選択します。
  2. Status領域で、EnableまたはDisableをクリックします。


SNMP MIBのダウンロード

SNMP MIBをダウンロードするには、SNMPタブを使用します。
  1. Administration>Settings>SNMPを選択します。
  2. MIB ファイルの ダウンロード をクリックします。
  3. .mib を開く(Opening .mib)ダイアログ ボックスで、 開く(Open)を選択します。
  4. 参照 をクリックしてブラウザーを選択し、ブラウザー ウィンドウに MIB を表示します。
注：Microsoft Internet Explorerブラウザーを使用している場合は、[Automatic prompting for file download]を有効にします。
 
  1. MIB を保存するか、ブラウザを終了します。

DD System Manager


SNMP プロパティの設定

[SNMP]タブを使用して、システムの場所とシステム連絡先のテキスト エントリーを構成します。
エントリーを構成する手順:
  1. Administration>Settings>SNMPを選択します。
  2. [SNMP Properties]領域で、Configureをクリックします。SNMP Configurationダイアログ ボックスが表示されます。
  3. テキストフィールドで、次の情報を指定します。および または
  • SNMPシステムの場所は、保護システムが存在する場所の説明です。
注：HAペアの場合、この値はシステムがノード0かノード1かを示すこともできます。
 
  • SNMPシステム連絡先: システム管理者のEメール アドレス
  • SNMPシステム ノート: (オプション)その他のSNMP構成情報
  • SNMPエンジンID: 次の要件とガイドラインが適用されるSNMPエンティティーの一意の識別子。
    • エンジンIDは34文字の16進数にする必要があります(SNMP V3のみ)
    • インストールに意味のある値を使用します
    • HAペアの場合、エンジンIDはアクティブ ノードからのみ変更でき、すべてのノードで同じです
注：SNMPエンジンIDが長さの要件を満たしていないか、無効な文字を使用している場合、システムはエラーを表示します。
 
  1. 「OK」をクリックします。


SNMP V3ユーザー管理

SNMPタブを使用して、SNMP V3ユーザーとトラップ ホストを作成、変更、削除します。SNMP V3ユーザーを作成する場合は、ユーザー名を定義し、読み取り専用または読み取り/書き込みアクセスのいずれかを指定して、認証プロトコルを選択します

SNMP v3ユーザーの作成:

  1. Administration>Settings>SNMPを選択します。
  2. [SNMP Users] 領域で、[Create] をクリックします。[Create SNMP User]ダイアログ ボックスが表示されます。
  3. 「名前」テキストフィールドに、システム・エージェントへのアクセス権を付与するユーザーの名前を入力します。名前は 8 文字以上の長さにする必要があります。
  4. このユーザーの読み取り専用または読み取り/書き込みアクセスのいずれかを選択します。
  5. ユーザーを認証するには、 認証を選択します。
    1. MD5、SHA1、またはSHA256プロトコルを選択します。
    2. 「キー」テキストフィールドに 認証キー を入力します。(先頭の「#」文字でキーを開始しないでください)
    3. 認証セッションを 暗号化 するには、 プライバシーを選択します。
    4. AESまたはDESプロトコルのいずれかを選択します。
    5. 「キー」テキストフィールドに 暗号化キー を入力します。(先頭の「#」文字でキーを開始しないでください)
  6. 「OK」をクリックします。新しく追加されたユーザー アカウントが[SNMP Users]テーブルに表示されます。

SNMP V3ユーザーを変更します
Data Domain: SNMP v3トラップは、ユーザー認証情報の変更に関する制限事項について、ユーザー認証またはプライバシーの変更を即座に反映しません 。

[SNMP]タブを使用してアクセス レベル(読み取り専用または読み取り/書き込み)を変更し、既存のSNMP V3ユーザーの認証プロトコルを使用できます。
  1. Administration>Settings>SNMPを選択します。
  2. SNMP Users領域で、ユーザーのチェックボックスを選択し、Modifyをクリックします。Modify SNMP Userダイアログ ボックスが表示されます。次のいずれかの設定を追加または変更します。
  3. このユーザーの 読み取り専用 または 読み取り/書き込み アクセスのいずれかを選択します。
  4. ユーザーを認証するには、 認証を選択します。
    1. MD5、SHA1、またはSHA256プロトコルを選択します。
    2. 「キー」テキストフィールドに 認証キー を入力します。(先頭の「#」文字でキーを開始しないでください)
    3. 認証セッションを 暗号化 するには、 プライバシーを選択します。
    4. AESまたはDESプロトコルのいずれかを選択します。
    5. 「キー」テキストフィールドに 暗号化キー を入力します。(先頭の「#」文字でキーを開始しないでください)
  5. 「OK」をクリックします。このユーザー アカウントの新しい設定が、[SNMP Users]テーブルに表示されます。

SNMP V3ユーザーを削除しています
既存のSNMP V3ユーザーを削除するには、SNMPタブを使用します。
  1. Administration>Settings>SNMPを選択します。
  2. [SNMP Users] 領域で、ユーザーのチェックボックスを選択し、[Delete] をクリックします。SNMP ユーザーの削除 ダイアログボックスが表示されます。
注：Deleteボタンが無効になっている場合は、1つ以上のトラップ ホストが選択したユーザーを使用しています。トラップ ホストを削除してから、ユーザーを削除します。
 
  1. 削除するユーザー名を確認し、OKをクリックします。
  2. Delete SNMP User Statusダイアログ ボックスで、Closeをクリックします。ユーザー アカウントが[SNMP Users]テーブルから削除されます。


SNMP V2Cコミュニティー管理

保護システムへの管理システム アクセスを制御するためのSNMP V2Cコミュニティ(パスワードとして機能する)を定義します。指定したコミュニティーを使用する特定のホストへのアクセスを制限するには、ホストをコミュニティーに割り当てます。
 
注：SNMP V2Cコミュニティー文字列は平文で送信されるため、傍受されやすいです。これが発生した場合、インターセプターはネットワーク上のデバイスから情報を取得し、その構成を変更し、場合によってはデバイスをシャットダウンできます。SNMP V3は、インターセプトを防止するための認証機能と暗号化機能を提供します。

注：SNMP コミュニティ定義では、管理ステーションへの SNMP トラップの送信は有効になりません。管理ステーションへのトラップ送信を有効にするには、トラップホストを定義する必要があります。

SNMP V2Cコミュニティの作成
コミュニティーを作成して、DDRシステムへのアクセスを制限したり、トラップ ホストにトラップを送信するために使用したりします。トラップ ホストで使用するコミュニティを選択する前に、コミュニティを作成してホストに割り当てる必要があります。
  1. Administration>Settings>SNMPを選択します。
  2. [Communities]領域で、[Create]をクリックします。[Create SNMP V2C Community]ダイアログ ボックスが表示されます。
  3. [Community]ボックスに、システム エージェントへのアクセス権を付与するコミュニティの名前を入力します。
  4. このコミュニティの読み取り専用または読み取り/書き込みアクセスのいずれかを選択します。
  5. コミュニティを 1 つ以上のホストに関連付ける場合は、次のようにホストを追加します。
    1. (+)をクリックしてホストを追加します。ホストのダイアログ ボックスが表示されます。
    2. Hostテキスト フィールドに、ホストのIPアドレスまたはドメイン名を入力します。
    3. 「OK」をクリックします。ホストがホスト リストに追加されます。
  1. 「OK」をクリックします。新しいコミュニティ エントリーが[Communities]テーブルに表示され、選択したホストが一覧表示されます

SNMP V2C コミュニティの変更
  1. Administration>Settings>SNMPを選択します。
  2. [Communities]領域で、コミュニティのチェックボックスを選択し、Modifyをクリックします。[Modify SNMP V2C Community]ダイアログ ボックスが表示されます。
  3. このコミュニティのアクセス モードを変更するには、読み取り専用または読み取り/書き込みアクセスのいずれかを選択します。
注：同じシステム上のトラップ ホストがそのコミュニティの一部として設定されている場合、選択したコミュニティの[Access]ボタンは無効になります。アクセス設定を変更するには、トラップ ホストを削除し、コミュニティの変更後に再度追加します。
 
  1. このコミュニティーに 1つ以上のホストを追加する には、次の手順を実行します。
    1. (+)をクリックしてホストを追加します。ホストダイアログ ボックスが表示されます。
    2. Hostテキスト フィールドに、ホストのIPアドレスまたはドメイン名を入力します。
    3. 「OK」をクリックします。ホストがホスト リストに追加されます。
  2. ホスト リストから1つ以上のホストを削除するには、次の手順を実行しますが、最初に情報を確認します。
コミュニティーからトラップ ホストを削除するには、トラップ ホストを削除し、コミュニティーの変更後に再度追加します。
 
可能であれば、管理対象システムと同じか、より新しいDDOSバージョンを使用する管理システムを常に選択します。
 
注：DDOSでは、同じシステム上のトラップ ホストがそのコミュニティーの一部として構成されている場合、ホストを削除することはできません。
 
注：トラップ ホストがIPv6アドレスを使用しており、システムがIPv6をサポートしていない旧バージョンのDDOSによって管理されている場合、選択したコミュニティの[Access]ボタンは無効になりません。
 
  1. 各ホストの チェックボックス をオンにするか、表の先頭にある Host チェック ボックスをクリックして、リストされているすべてのホストを選択します。
  2. 削除ボタン(X)をクリック
  1. ホスト名を編集するには、次の手順を実行します。
    1. ホストの チェックボックス を選択します。
    2. 編集ボタン(鉛筆)をクリックします。
    3. ホスト名を編集します。
    4. 「OK」をクリックします。
  2. 「OK」をクリックします。変更されたコミュニティ エントリーが[Communities]テーブルに表示されます。


SNMP V2Cコミュニティーを削除しています
SNMPタブを使用して、既存のSNMP V2コミュニティを削除します。

  1. Administration>Settings>SNMPを選択します。
  2. [Communities]領域で、コミュニティのチェックボックスを選択し、[Delete]をクリックします。Delete SNMP V2C Communitiesダイアログ ボックスが表示されます。
注：Deleteボタンが無効になっている場合、選択したコミュニティは1つ以上のトラップ ホストによって使用されています。トラップ ホストを削除してから、コミュニティを削除します。
 
  1. 削除するコミュニティー名を確認し、 OKをクリックします。
  2. [Delete SNMP V2C Communities Status] ダイアログボックスで、[ Close] をクリックします。コミュニティ エントリーが[Communities]テーブルから削除されます。


SNMPトラップ ホスト管理

トラップ ホスト定義により、保護システムはSNMPトラップ メッセージのアラート メッセージをSNMP管理ステーションに送信できます。SNMP V3およびV2Cトラップ ホスト定義を作成すると、システムからSNMPトラップ メッセージを受信するリモート ホストが識別されます。

前提条件:
既存のSNMP V2Cコミュニティーをトラップ ホストに割り当てる場合は、まず[Communities]領域を使用して、トラップ ホストをコミュニティーに割り当てる必要があります

SNMP V3およびV2Cトラップ ホストの作成
  1. Administration>Settings>SNMPを選択します。
  2. [SNMP V3 Trap Hosts]領域または[SNMP V2C Trap Hosts]領域で、Createをクリックします。Create SNMP Trap Hostsダイアログが表示されます。
  3. ホストボックスに、トラップを受信するSNMPホストのIPアドレスまたはドメイン名を入力します。
  4. ポートボックスに、トラップを送信するためのポート番号を入力します(ポート162は共通ポートです)。
  5. ドロップダウン メニューから ユーザー (SNMP V3)または コミュニティ (SNMP V2C)を選択します。
注：Communityリストには、トラップ ホストがすでに割り当てられているコミュニティのみが表示されます。
 
  1. 新しいコミュニティを作成するには:
    1. [Community]ドロップダウン メニューで[ Create New Community ]を選択します。
    2. 新しいコミュニティ の名前を[コミュニティ] ボックスに入力します。
    3. Access typeを選択します。
    4. 追加 (+) ボタンをクリックします。
    5. トラップ ホスト名を入力します。
    6. 「OK」をクリックします。
    7. 「OK」をクリックします。
  2. 「OK」をクリックします。

SNMP V3およびV2Cトラップ ホストの変更
既存のトラップ ホスト構成のポート番号とコミュニティ選択を変更できます。
  1. Administration>Settings>SNMPを選択します。
  2. SNMP V3トラップ ホストまたはSNMP V2Cトラップ ホスト領域で、トラップ ホスト エントリーを選択し、Modifyをクリックします。Modify SNMP Trap Hostsダイアログ ボックスが表示されます。
  3. ポート番号を変更するには、[ポート]ボックスに新しいポート番号を入力します(ポート162は共通ポートです)。
  4. ドロップダウン メニューから ユーザー (SNMP V3)または コミュニティ (SNMP V2C)を選択します。
注：Communityリストには、トラップ ホストがすでに割り当てられているコミュニティのみが表示されます。
 
  1. 新しいコミュニティを作成するには:
    1. [Community]ドロップダウン メニューで[ Create New Community ]を選択します。
    2. 新しいコミュニティ の名前を[コミュニティ] ボックスに入力します。
    3. Access typeを選択します。
    4. 追加 (+) ボタンをクリックします。
    5. トラップ ホスト名を入力します。
    6. 「OK」をクリックします。
    7. 「OK」をクリックします。
  2. 「OK」をクリックします。


SNMP V3およびV2Cトラップ ホストを削除しています
既存のトラップ ホスト構成を削除するには、SNMPタブを使用します。

  1. Administration>Settings>SNMPを選択します。
  2. Trap Hosts領域(V3またはV2Cの場合)で、トラップ ホストのチェックボックスを選択し、Deleteをクリックします。Delete SNMP Trap Hostsダイアログ ボックスが表示されます。
  3. 削除するホスト名を確認し、OKをクリックします。
  4. Delete SNMP Trap Hostsステータス ダイアログ ボックスで、Closeをクリックします。トラップ ホスト エントリーが[トラップ ホスト]テーブルから削除されます。

Additional Information

その他の注意事項:
SNMPは、ネットワーク管理情報を交換するための標準プロトコルであり、TCP/IPプロトコル スイートの一部です。SNMPは、管理者の注意が必要な状況で、Data Domainシステムなどのネットワーク接続デバイスを管理および監視するためのツールをネットワーク管理者に提供します。

SNMPを使用してシステムを監視するには、SNMP管理システムにDDOS MIBをインストールします。DDOSは標準MIB-IIもサポートしているため、ネットワーク統計などの一般的なデータのMIB-II統計をクエリーできます。使用可能なデータを完全にカバーするには、DDOS MIBと標準MIB-IIの両方を使用します。

DDOSシステムSNMPエージェントは、SNMP V1、V2C、V3を使用して、管理システムからシステム固有の情報に対するクエリーを受け付けます。SNMP V3は、クリアテキスト コミュニティー文字列(認証に使用)をMD5、SHA1、またはSHA256を使用したユーザー ベースの認証に置き換えることで、V2CやV1よりも高度なセキュリティを提供します。SNMP V3の使用

詳細については、『Dell DDOS 7.9 MIBクイック リファレンス 』を参照してください。(このドキュメントを表示するには、Dellサポートへのログインが必要です

NetWorker: 

関連文書:

Affected Products

Data Domain
Article Properties
Article Number: 000204034
Article Type: How To
Last Modified: 27 Feb 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.