บทนำ
SNMP (Simple Network Management Protocol) เป็น Protocol มาตรฐานสำหรับ Monitor และจัดการอุปกรณ์เครือข่าย Sangfor IAG รองรับการตั้งค่า SNMP เพื่อให้ผู้ดูแลระบบสามารถ Monitor สถานะการทำงานของอุปกรณ์ผ่าน SNMP Management Software เช่น PRTG, Zabbix, Nagios หรือ SolarWinds ได้
IAG รองรับทั้ง SNMP v1/v2c และ SNMP v3 รวมถึง SNMP Trap สำหรับส่ง Alarm Log ไปยัง SNMP Server โดยอัตโนมัติ นอกจากนี้ยังสามารถ Download MIB File เพื่อ Import เข้าสู่ SNMP Management Software ได้อีกด้วย
ข้อกำหนดเบื้องต้น
- เข้าถึง Web Console ของ Sangfor IAG ด้วยสิทธิ์ Administrator
- มี SNMP Management Software พร้อมใช้งาน (เช่น PRTG, Zabbix, Nagios)
- ทราบ IP Address ของ SNMP Server (กรณีใช้ SNMP Trap)
- อุปกรณ์ IAG และ SNMP Server สามารถสื่อสารกันได้ผ่าน Network
ขั้นตอนการตั้งค่า
ส่วนที่ 1: เปิดใช้งาน SNMP v1/v2c
- เข้าสู่ระบบ Web Console ของ Sangfor IAG
- ไปที่เมนู System > General > Advanced > SNMP
- เลือก Enable SNMP V1/V2
- กำหนด Community Name (ค่าเริ่มต้น: sangfor) ซึ่งเป็นรหัสที่ใช้ในการ Authentication ระหว่าง SNMP Client กับอุปกรณ์
ส่วนที่ 2: เปิดใช้งาน SNMP v3 (ตัวเลือกเพิ่มเติม)
- เลือก Enable SNMP v3 หากต้องการความปลอดภัยที่สูงขึ้น
- กำหนดค่าดังนี้:
- UMS User: ระบุ Username สำหรับ SNMP v3 (ค่าเริ่มต้น: noAuthUser)
-
Authentication Required: เลือกเพื่อเปิดใช้งาน Identity Authentication
- Protocol: เลือก MD5 หรือ SHA
- Password: ระบุ Authentication Password
-
Encryption: เลือกเพื่อเปิดใช้งาน DES Encryption
- Password: ระบุ Encryption Password
ส่วนที่ 3: เปิดใช้งาน SNMP Trap
- เลือก Enable SNMP TRAP เพื่อให้อุปกรณ์ส่ง Alarm Log ไปยัง SNMP Server โดยอัตโนมัติ
- กำหนดค่าดังนี้:
- IP Address: ระบุ IP Address ของ SNMP Trap Server
- Port: ระบุ Port ของ SNMP Trap (ค่าเริ่มต้น: 162)
ส่วนที่ 4: Download MIB File
- คลิกปุ่ม Download MIB เพื่อ Download ไฟล์ MIB ของอุปกรณ์
- Import ไฟล์ MIB เข้าสู่ SNMP Management Software เพื่อให้สามารถ Monitor Parameter ต่างๆ ของอุปกรณ์ได้
ส่วนที่ 5: บันทึกการตั้งค่า
- คลิก Commit เพื่อบันทึกการตั้งค่าทั้งหมด
การตั้งค่าฝั่ง SNMP Management Software
- เปิด SNMP Management Software (เช่น PRTG, Zabbix)
- เพิ่มอุปกรณ์ใหม่โดยระบุ IP Address ของ Sangfor IAG
- กำหนด SNMP Version ให้ตรงกับที่ตั้งค่าบนอุปกรณ์ (v1/v2c หรือ v3)
- ระบุ Community Name (สำหรับ v1/v2c) หรือ Username/Password (สำหรับ v3)
- Import ไฟล์ MIB ที่ Download มาจาก IAG
- เริ่ม Monitor สถานะอุปกรณ์
การตรวจสอบ
- ตรวจสอบว่า SNMP Management Software สามารถ Poll ข้อมูลจากอุปกรณ์ IAG ได้สำเร็จ
- ตรวจสอบว่าสามารถดูค่า CPU Usage, Memory Usage, Throughput และ Session Count ได้
- หากเปิดใช้งาน SNMP Trap ให้ทดสอบว่า SNMP Server ได้รับ Trap Message เมื่อเกิดเหตุการณ์ Alarm
หมายเหตุ
- SNMP Trap ปิดใช้งานโดยค่าเริ่มต้น ต้องเปิดใช้งานด้วยตนเอง
- Community Name ควรเปลี่ยนจากค่าเริ่มต้น (sangfor) เป็นค่าที่ปลอดภัยกว่า
- แนะนำให้ใช้ SNMP v3 เนื่องจากรองรับ Authentication และ Encryption ที่ปลอดภัยกว่า v1/v2c
- Port เริ่มต้นสำหรับ SNMP Trap คือ 162 ตรวจสอบว่า Firewall อนุญาตให้ Traffic ผ่านได้
- ไฟล์ MIB จำเป็นต้อง Import เข้า SNMP Management Software เพื่อให้แสดงข้อมูลได้ถูกต้อง
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น