前のトピック: SNMP プロファイル リストの表示次のトピック: IP ドメインの確認

初期設定 › Performance Center と連携するための CA Network Flow Analysis の設定 › SNMP プロファイルの確認 › SNMP プロファイルの追加

SNMP プロファイルの追加

管理者は、CA Performance Center または CA NetQoS Performance Center 用のコンソールで SNMP プロファイルを作成できます。 SNMPv1/v2C または SNMPv3 プロファイルを作成できます。

次の手順に従ってください：

  1. 管理者の役割を持つユーザとして CA Performance Center または CA NetQoS Performance Center 用コンソールにログインします。
  2. SNMP プロファイルのリストの表示

    このページには、現在の SNMP プロファイルのリストが表示されます。

  3. ［新規］をクリックします。

    ［SNMP プロファイルの追加］ダイアログ ボックスが表示されます。

  4. フィールドにデータを入力し、必要に応じてデフォルト設定を変更します。 一部のフィールドは SNMPv3 または SNMPv.1/v2C にのみ適用されます。
    プロファイル名

    SNMP プロファイルの名前を定義します。 プロファイル名は、一意である必要があり、SNMP バージョン間での重複は許されず、大文字と小文字が区別されません。

    SNMP バージョン

    プロファイルで使用される SNMP のバージョンを指定します。 セキュリティの観点から SNMPv1 と SNMPv2C は似ているため、1 つのオプションが共有されます。 SNMPv3 では別のオプションが使用されます。

    ポート

    （SNMPv1/v2C 用オプション）このプロファイルに関連付けられたデバイスとの SNMP 接続に使用されるポートを指定します。

    デフォルト： UDP 161

    ユーザ名

    （SNMPv3 のみ）プロファイルに対するユーザを特定します。その秘密鍵は SNMPv3 パケットの認証および暗号化に使用される可能性があります。 ユーザ名は文字列です。

    コンテキスト名

    （SNMPv3 のみ） SNMP エンティティによってアクセス可能な管理情報のコレクションを指定します。 コンテキスト名は、エンド ツー エンドの識別情報を提供し、SNMPv3 エージェントからデータを取得するために必要です。 コンテキスト名はオクテット文字列です。

    コミュニティ名

    （SNMPv1/v2C のみ）保護された文字列を定義し、関連するデバイスの MIB をデータ ソースにクエリするように指示します。 入力するコミュニティは、デバイス MIB への読み取り専用アクセスを提供している必要があります。

    注： デフォルト SNMP プロファイルでは、コミュニティは「パブリック」です。

    コミュニティ名の検証

    保護されたコミュニティ文字列（名前）を確認します。

    認証プロトコル

    （SNMPv3 のみ）このプロファイルに関連付けられたデバイスとの接続時に使用される認証プロトコルを指定します。 SNMPv3 パケットを認証するために以下のアルゴリズムがサポートされています。

    • なし（認証が試行されません）
    • MD5 （メッセージ ダイジェスト 5）
    • SHA （セキュア ハッシュ アルゴリズム）
    認証パスワード

    （SNMPv3 のみ）SNMPv3 および選択した認証プロトコルを使用する認証のパスワードを指定します。

    注： CA Network Flow Analysis で使用される SNMP プロファイルでは、8 文字以上の長さのパスワードを指定します。 パスワードがこの要件を満たさない場合、SNMP プロファイルは無効になり、この SNMP プロファイルをポーリングに使用しても、SNMP データは返されません。 この場合、ビュー、レポート、およびダッシュボード内の対応するインターフェースおよびデバイスでは、デバイス名、インターフェース名、インターフェース速度、およびインターフェース使用率データが不明になります。

    認証パスワードの確認

    認証パスワードを確認します。

    プライバシー プロトコル

    （オプション）データフローに使用する暗号化プロトコルを指定します。データフローはこのプロファイルに関連付けられたデバイスまたはサーバに送信されます。 CA Network Flow Analysis ポーリングに有効な SNMP プロファイルを作成するには、以下のいずれかのプロトコルを選択します。

    • なし（通信が暗号化されません）
    • DES
    • AES （128 ビット暗号化）
    • トリプル DES

    注： AES 192 および AES 256 オプションがリストに表示される場合は、CA Network Flow Analysis でサポートされていないため、それらのオプションのいずれも選択しないでください。 作成した SNMP プロファイルが有効でない場合、そのプロファイルを使用するデバイスおよびインターフェースの SNMP データは返されません。 この場合、ビュー、レポート、およびダッシュボード内の対応するインターフェースおよびデバイスでは、デバイス名、インターフェース名、インターフェース速度、およびインターフェース使用率データが不明になります。

    このプロファイルに対する認証が有効になるまで、プライバシー プロトコル オプションは有効になりません。

    プライバシー パスワード

    暗号化キーの交換時に使用されるパスワードを定義します。 可能な長さの要件については、注を参照してください。

    プライバシー パスワードの検証

    暗号化キーの交換時に使用されるパスワードを定義します。

    デフォルトで新しいデバイスに使用（CA PC）
    自動ディスカバリ用にこのプロファイルを有効化（NPC）

    監視対象トラフィックから検出された新しいデバイスに接続するためにデフォルトでこのプロファイルが使用されるかどうかを指定します。 その接続が失敗した場合は、優先順位に従って次のプロファイルが使用されます。 検出からプロファイルを除外する場合は、このパラメータを無効にします。

  5. ［保存］をクリックします。
  6. SNMP プロファイルのリストに戻ります。 新しいプロファイルがリストに表示されます。

    CA Performance Center または CA NetQoS Performance Center は、プロファイル情報を CA Network Flow Analysis に送信するためにグローバル同期を実行します。