本文へスキップ

SNMP Trap設定

SNMP Trap 設定では、ネットワーク機器からSNMP Trapを受信するための設定を構成します。Trap受信ポート、IPアクセス制御、SNMPv1/v2cおよびv3認証設定を管理します。

基本画面と設定​

SNMP Trap 設定はSNMPバージョン別の設定を管理する3つのタブで構成されています。

  1. マネージャー選択ドロップダウンから設定するNMSマネージャーを選択してください。

  2. 選択したマネージャーのTrapタブを選択し、設定を行ってください。

  3. [保存]ボタンをクリックして設定変更を保存してください。

SNMP Trap設定タブ​

タブ説明
Trap ReceiverTrap受信機の基本設定とIPアクセス制御
SNMP v1/v2c Trapv1/v2c Trap Communityの設定
SNMP v3 Trapv3 Trap USM（User-based Security Model）の設定

Trap Receiverタブ​

Trap受信を設定します。SNMP TrapメッセージはデフォルトでUDP 162番ポートを通じて送信されます。必要に応じて別のポートを設定できます。

SNMP Trap

設定項目説明
Port（必須）Trap受信ポート番号（デフォルト: 162）
- SNMP Trapの標準ポート
SNMP v1/v2c Trap EnableトグルでSNMP v1/v2c Trap受信の有効化/無効化を選択
- 有効化時にCommunityベースのTrapメッセージを受信
SNMP v3 Trap EnableトグルでSNMP v3 Trap受信の有効化/無効化を選択
- 有効化時にUSMベースのセキュリティTrapメッセージを受信
Access Control Policy（IP Access Control）Trap受信元IPの制御

IP Access Control​

  1. IP Access Control領域でActivateを選択し、Network（IP/CIDR）を入力してください。

  2. Addボタンをクリックしてください。

  3. 登録したIPをリストで確認できます。

    項目説明
    Typeallow（許可）またはdeny（ブロック）
    NetworkIPアドレスまたはCIDR表記（例: 10.0.0.0/8）
    削除アイコン該当ルールを削除

  4. 画面右上の [ 保存 ] ボタンをクリックしてTrap Receiver設定を保存します。

SNMP v1/v2c Trapタブ​

v1/v2c Trap受信のためのCommunity設定を管理します。Trapメッセージを収集するために必要なコミュニティ文字列を設定します。この文字列はデータのアクセス権限を決定します。

SNMP v1/v2c Trapタブ

設定項目説明
CommunityCommunityの追加
- 新しいCommunity Stringを入力後、[+ 追加]ボタンをクリックして追加
- リストにないCommunityを入力した場合のみ[+ 追加]ボタンが有効化される
Allowed Communities登録済みCommunityリストの管理
- 許可されたCommunityを表示
- 削除アイコンアイコンをクリックで該当項目を削除

SNMP v3 Trapタブ​

セキュリティが強化されたSNMP v3 Trap受信のためのUser-based Security Model（USM）設定を管理します。

SNMP v3 Trapタブ

SNMPv3 User Configuration（USM）​

  1. ユーザーを追加設定するために以下の項目を入力してください。

    設定項目必須説明
    SNMP V3 Engine ID必須Engine IDを直接入力または検索
    - [Search Engine ID]ボタンをクリックすると検索ポップアップが表示
    Username必須SNMP v3ユーザー名を入力
    Security Level必須セキュリティレベルを選択
    noAuthNoPriv- 認証および暗号化なし
    - 必要設定: なし
    authNoPriv- 認証あり、暗号化なし
    - 必要設定: Auth Protocol + Auth Key
    authPriv- 認証および暗号化あり
    - 必要設定: Auth Protocol + Auth Key + Priv Protocol + Priv Key
    Authentication Protocol条件付き認証プロトコル（Security LevelがauthNoPrivまたはauthPrivの場合に有効化）
    - MD5: MD5ハッシュベースの認証
    - SHA: SHA-1ハッシュベースの認証
    - SHA224: SHA-224ハッシュベースの認証
    - SHA256: SHA-256ハッシュベースの認証
    - SHA384: SHA-384ハッシュベースの認証
    - SHA512: SHA-512ハッシュベースの認証
    Auth Key条件付き認証キー
    Privacy Protocol条件付き暗号化プロトコル（Security LevelがauthPrivの場合に有効化）
    - DES: DES暗号化
    - AES: AES-128暗号化
    - AES128: AES-128暗号化
    - AES192: AES-192暗号化
    - AES256: AES-256暗号化
    Priv Key条件付き暗号化キー

  2. [+ Add SNMP V3 User]ボタンをクリックしてユーザー設定の変更を保存してください。

  3. 画面右上の[保存]ボタンをクリックしてSNMPv3 User Configuration（USM）設定を保存してください。変更がない場合は無効化されます。

  4. 登録済みのSNMPv3ユーザーをリストで確認できます。

    項目説明
    Engine IDSNMPエンジンID
    Usernameユーザー名
    Security Levelセキュリティレベル
    Auth Protocol認証プロトコル
    Auth Key認証キー（マスク表示）
    Priv Protocol暗号化プロトコル
    Priv Key暗号化キー（マスク表示）
    削除アイコン該当ユーザーを削除

Engine ID検索​

SNMP v3機器のEngine IDを検索できます。

  1. SNMP V3 Engine ID入力欄横の[Search Engine ID]ボタンをクリックしてください。

  2. Search Engine IDポップアップウィンドウで検索するエンジンの項目を入力してください。

    項目説明
    Host対象機器のIPアドレスを入力
    PortSNMPポート番号（デフォルト: 161）
    CommunitySNMP Community String（デフォルト: public）
    - v1/v2cを使用してEngine IDを検索

  3. [Search]ボタンをクリックして、入力した情報でEngine ID検索を実行します。

    • 検索成功時に自動的にEngine IDフィールドに入力されます。

  4. 検索をキャンセルしてポップアップを閉じる場合は[Cancel]ボタンをクリックしてください。

ノート

今後サポート予定の機能

以下の機能は将来のアップデートでサポート予定です。サポート時期および詳細は変更される場合があります。

  • Trapフォワーディング: 受信したTrapを他のシステムに転送
最終修正：