Data Domain：SNMPの管理

SNMPステータスと設定の表示:

SNMPタブには、現在のSNMPステータスと構成が表示されます。SNMPビューには、SNMPステータス、SNMPプロパティ、SNMP V3構成、SNMP V2C構成が表示されます

SNMPを有効または無効にする手順

1. Administration>Settings>SNMPを選択します。
2. Status領域で、EnableまたはDisableをクリックします。

SNMP MIBのダウンロード

SNMP MIBをダウンロードするには、SNMPタブを使用します。

1. Administration>Settings>SNMPを選択します。
2. MIB ファイルの ダウンロード をクリックします。
3. .mib を開く(Opening .mib)ダイアログ ボックスで、 開く(Open)を選択します。
4. 参照 をクリックしてブラウザーを選択し、ブラウザー ウィンドウに MIB を表示します。

5. MIB を保存するか、ブラウザを終了します。

SNMP プロパティの設定

[SNMP]タブを使用して、システムの場所とシステム連絡先のテキスト エントリーを構成します。
エントリーを構成する手順:

1. Administration>Settings>SNMPを選択します。
2. [SNMP Properties]領域で、Configureをクリックします。SNMP Configurationダイアログ ボックスが表示されます。
3. テキストフィールドで、次の情報を指定します。および または

• SNMPシステムの場所は、保護システムが存在する場所の説明です。

• SNMPシステム連絡先: システム管理者のEメール アドレス
• SNMPシステム ノート: (オプション)その他のSNMP構成情報
• SNMPエンジンID: 次の要件とガイドラインが適用されるSNMPエンティティーの一意の識別子。
  • エンジンIDは34文字の16進数にする必要があります(SNMP V3のみ)
  • インストールに意味のある値を使用します
  • HAペアの場合、エンジンIDはアクティブ ノードからのみ変更でき、すべてのノードで同じです

4. 「OK」をクリックします。

SNMP V3ユーザー管理

SNMPタブを使用して、SNMP V3ユーザーとトラップ ホストを作成、変更、削除します。SNMP V3ユーザーを作成する場合は、ユーザー名を定義し、読み取り専用または読み取り/書き込みアクセスのいずれかを指定して、認証プロトコルを選択します

SNMP v3ユーザーの作成:

1. Administration>Settings>SNMPを選択します。
2. [SNMP Users] 領域で、[Create] をクリックします。[Create SNMP User]ダイアログ ボックスが表示されます。
3. 「名前」テキストフィールドに、システム・エージェントへのアクセス権を付与するユーザーの名前を入力します。名前は 8 文字以上の長さにする必要があります。
4. このユーザーの読み取り専用または読み取り/書き込みアクセスのいずれかを選択します。
5. ユーザーを認証するには、 認証を選択します。
   1. MD5、SHA1、またはSHA256プロトコルを選択します。
   2. 「キー」テキストフィールドに 認証キー を入力します。(先頭の「#」文字でキーを開始しないでください)
   3. 認証セッションを 暗号化 するには、 プライバシーを選択します。
   4. AESまたはDESプロトコルのいずれかを選択します。
   5. 「キー」テキストフィールドに 暗号化キー を入力します。(先頭の「#」文字でキーを開始しないでください)
6. 「OK」をクリックします。新しく追加されたユーザー アカウントが[SNMP Users]テーブルに表示されます。

SNMP V3ユーザーを変更します
Data Domain: SNMP v3トラップは、ユーザー認証情報の変更に関する制限事項について、ユーザー認証またはプライバシーの変更を即座に反映しません 。

[SNMP]タブを使用してアクセス レベル(読み取り専用または読み取り/書き込み)を変更し、既存のSNMP V3ユーザーの認証プロトコルを使用できます。

1. Administration>Settings>SNMPを選択します。
2. SNMP Users領域で、ユーザーのチェックボックスを選択し、Modifyをクリックします。Modify SNMP Userダイアログ ボックスが表示されます。次のいずれかの設定を追加または変更します。
3. このユーザーの 読み取り専用 または 読み取り/書き込み アクセスのいずれかを選択します。
4. ユーザーを認証するには、 認証を選択します。
   1. MD5、SHA1、またはSHA256プロトコルを選択します。
   2. 「キー」テキストフィールドに 認証キー を入力します。(先頭の「#」文字でキーを開始しないでください)
   3. 認証セッションを 暗号化 するには、 プライバシーを選択します。
   4. AESまたはDESプロトコルのいずれかを選択します。
   5. 「キー」テキストフィールドに 暗号化キー を入力します。(先頭の「#」文字でキーを開始しないでください)
5. 「OK」をクリックします。このユーザー アカウントの新しい設定が、[SNMP Users]テーブルに表示されます。

SNMP V3ユーザーを削除しています
既存のSNMP V3ユーザーを削除するには、SNMPタブを使用します。

1. Administration>Settings>SNMPを選択します。
2. [SNMP Users] 領域で、ユーザーのチェックボックスを選択し、[Delete] をクリックします。SNMP ユーザーの削除 ダイアログボックスが表示されます。

 

3. 削除するユーザー名を確認し、OKをクリックします。
4. Delete SNMP User Statusダイアログ ボックスで、Closeをクリックします。ユーザー アカウントが[SNMP Users]テーブルから削除されます。

SNMP V2Cコミュニティー管理

保護システムへの管理システム アクセスを制御するためのSNMP V2Cコミュニティ(パスワードとして機能する)を定義します。指定したコミュニティーを使用する特定のホストへのアクセスを制限するには、ホストをコミュニティーに割り当てます。
 
SNMP V2Cコミュニティの作成
コミュニティーを作成して、DDRシステムへのアクセスを制限したり、トラップ ホストにトラップを送信するために使用したりします。トラップ ホストで使用するコミュニティを選択する前に、コミュニティを作成してホストに割り当てる必要があります。

1. Administration>Settings>SNMPを選択します。
2. [Communities]領域で、[Create]をクリックします。[Create SNMP V2C Community]ダイアログ ボックスが表示されます。
3. [Community]ボックスに、システム エージェントへのアクセス権を付与するコミュニティの名前を入力します。
4. このコミュニティの読み取り専用または読み取り/書き込みアクセスのいずれかを選択します。
5. コミュニティを 1 つ以上のホストに関連付ける場合は、次のようにホストを追加します。
   1. (+)をクリックしてホストを追加します。ホストのダイアログ ボックスが表示されます。
   2. Hostテキスト フィールドに、ホストのIPアドレスまたはドメイン名を入力します。
   3. 「OK」をクリックします。ホストがホスト リストに追加されます。

6. 「OK」をクリックします。新しいコミュニティ エントリーが[Communities]テーブルに表示され、選択したホストが一覧表示されます

SNMP V2C コミュニティの変更

1. Administration>Settings>SNMPを選択します。
2. [Communities]領域で、コミュニティのチェックボックスを選択し、Modifyをクリックします。[Modify SNMP V2C Community]ダイアログ ボックスが表示されます。
3. このコミュニティのアクセス モードを変更するには、読み取り専用または読み取り/書き込みアクセスのいずれかを選択します。

4. このコミュニティーに 1つ以上のホストを追加する には、次の手順を実行します。
   1. (+)をクリックしてホストを追加します。ホストダイアログ ボックスが表示されます。
   2. Hostテキスト フィールドに、ホストのIPアドレスまたはドメイン名を入力します。
   3. 「OK」をクリックします。ホストがホスト リストに追加されます。
5. ホスト リストから1つ以上のホストを削除するには、次の手順を実行しますが、最初に情報を確認します。

 

6. ホスト名を編集するには、次の手順を実行します。
   1. ホストの チェックボックス を選択します。
   2. 編集ボタン(鉛筆)をクリックします。
   3. ホスト名を編集します。
   4. 「OK」をクリックします。
7. 「OK」をクリックします。変更されたコミュニティ エントリーが[Communities]テーブルに表示されます。

SNMP V2Cコミュニティーを削除しています
SNMPタブを使用して、既存のSNMP V2コミュニティを削除します。

1. Administration>Settings>SNMPを選択します。
2. [Communities]領域で、コミュニティのチェックボックスを選択し、[Delete]をクリックします。Delete SNMP V2C Communitiesダイアログ ボックスが表示されます。

 

3. 削除するコミュニティー名を確認し、 OKをクリックします。
4. [Delete SNMP V2C Communities Status] ダイアログボックスで、[ Close] をクリックします。コミュニティ エントリーが[Communities]テーブルから削除されます。

SNMPトラップ ホスト管理

トラップ ホスト定義により、保護システムはSNMPトラップ メッセージのアラート メッセージをSNMP管理ステーションに送信できます。SNMP V3およびV2Cトラップ ホスト定義を作成すると、システムからSNMPトラップ メッセージを受信するリモート ホストが識別されます。

前提条件:
既存のSNMP V2Cコミュニティーをトラップ ホストに割り当てる場合は、まず[Communities]領域を使用して、トラップ ホストをコミュニティーに割り当てる必要があります

SNMP V3およびV2Cトラップ ホストの作成

1. Administration>Settings>SNMPを選択します。
2. [SNMP V3 Trap Hosts]領域または[SNMP V2C Trap Hosts]領域で、Createをクリックします。Create SNMP Trap Hostsダイアログが表示されます。
3. ホストボックスに、トラップを受信するSNMPホストのIPアドレスまたはドメイン名を入力します。
4. ポートボックスに、トラップを送信するためのポート番号を入力します(ポート162は共通ポートです)。
5. ドロップダウン メニューから ユーザー (SNMP V3)または コミュニティ (SNMP V2C)を選択します。

 

6. 新しいコミュニティを作成するには:
   1. [Community]ドロップダウン メニューで[ Create New Community ]を選択します。
   2. 新しいコミュニティ の名前を[コミュニティ] ボックスに入力します。
   3. Access typeを選択します。
   4. 追加 (+) ボタンをクリックします。
   5. トラップ ホスト名を入力します。
   6. 「OK」をクリックします。
   7. 「OK」をクリックします。
7. 「OK」をクリックします。

SNMP V3およびV2Cトラップ ホストの変更
既存のトラップ ホスト構成のポート番号とコミュニティ選択を変更できます。

1. Administration>Settings>SNMPを選択します。
2. SNMP V3トラップ ホストまたはSNMP V2Cトラップ ホスト領域で、トラップ ホスト エントリーを選択し、Modifyをクリックします。Modify SNMP Trap Hostsダイアログ ボックスが表示されます。
3. ポート番号を変更するには、[ポート]ボックスに新しいポート番号を入力します(ポート162は共通ポートです)。
4. ドロップダウン メニューから ユーザー (SNMP V3)または コミュニティ (SNMP V2C)を選択します。

 

5. 新しいコミュニティを作成するには:
   1. [Community]ドロップダウン メニューで[ Create New Community ]を選択します。
   2. 新しいコミュニティ の名前を[コミュニティ] ボックスに入力します。
   3. Access typeを選択します。
   4. 追加 (+) ボタンをクリックします。
   5. トラップ ホスト名を入力します。
   6. 「OK」をクリックします。
   7. 「OK」をクリックします。
6. 「OK」をクリックします。

SNMP V3およびV2Cトラップ ホストを削除しています
既存のトラップ ホスト構成を削除するには、SNMPタブを使用します。

1. Administration>Settings>SNMPを選択します。
2. Trap Hosts領域(V3またはV2Cの場合)で、トラップ ホストのチェックボックスを選択し、Deleteをクリックします。Delete SNMP Trap Hostsダイアログ ボックスが表示されます。
3. 削除するホスト名を確認し、OKをクリックします。
4. Delete SNMP Trap Hostsステータス ダイアログ ボックスで、Closeをクリックします。トラップ ホスト エントリーが[トラップ ホスト]テーブルから削除されます。

その他の注意事項:
SNMPは、ネットワーク管理情報を交換するための標準プロトコルであり、TCP/IPプロトコル スイートの一部です。SNMPは、管理者の注意が必要な状況で、Data Domainシステムなどのネットワーク接続デバイスを管理および監視するためのツールをネットワーク管理者に提供します。

SNMPを使用してシステムを監視するには、SNMP管理システムにDDOS MIBをインストールします。DDOSは標準MIB-IIもサポートしているため、ネットワーク統計などの一般的なデータのMIB-II統計をクエリーできます。使用可能なデータを完全にカバーするには、DDOS MIBと標準MIB-IIの両方を使用します。

DDOSシステムSNMPエージェントは、SNMP V1、V2C、V3を使用して、管理システムからシステム固有の情報に対するクエリーを受け付けます。SNMP V3は、クリアテキスト コミュニティー文字列(認証に使用)をMD5、SHA1、またはSHA256を使用したユーザー ベースの認証に置き換えることで、V2CやV1よりも高度なセキュリティを提供します。SNMP V3の使用

詳細については、『Dell DDOS 7.9 MIBクイック リファレンス 』を参照してください。(このドキュメントを表示するには、Dellサポートへのログインが必要です

NetWorker: 

• SNMP V3は、『Dell NetWorker 19.7セキュリティ構成ガイド』に記載されているように、最新のNetWorkerバージョン19.7ではサポートされていません。

関連文書:

• ファイアウォール経由のData Domainへのアクセスを許可するためのポート要件
• Data Domain：統合バックアップ ソフトウェアまたはDPAでモニタリング サービスが無効になる一般的なSNMP構成および問題（英語）」
• Data Domain：SNMPトラップを無効にしておくことの重要性
• Data Domain：SNMPに関するよくある質問(FAQ)およびMIBファイルのダウンロード方法
• Data Domain：SNMPサーバーがクライアントにクエリーを返せない
• Data Domain SNMPステータス リクエストが一貫して失敗し、タイムアウト エラーが発生する
• NetWorker：Data Domain SNMPモニタリング用SNMP v3
• Data Domain：SNMP V3トラップは、ユーザー認証またはプライバシーの変更をすぐに反映しない
• Data Domain：デフォルトのSNMPコミュニティー名がセキュリティ スキャナーによって識別される(CVE-1999-0517)
• Data Domain - システム強化およびベスト プラクティス ガイド