Создание профиля SNMP

Созданный профиль будет применяться, только если включен переключатель Использовать SNMP.

Максимальное количество профилей – 100.

Вы можете создавать профили SNMP в сетевых шаблонах или на устройстве Kaspersky NGFW. Профиль SNMP, созданный в сетевом шаблоне, автоматически создается на всех устройствах, которые используют этот шаблон.

Чтобы создать профиль SNMP:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите к созданию профиля SNMP одним из следующих способов:
   • Если вы хотите создать профиль SNMP в сетевом шаблоне, в меню откройте вкладку Сетевые шаблоны, нажмите на сетевой шаблон и выберите раздел Система → SNMP → Профили.
   • Если вы хотите создать профиль SNMP на устройстве, в меню откройте вкладку Устройства, нажмите на устройство и выберите раздел Система → SNMP → Профили.

   Откроется таблица профилей SNMP.

3. В верхней рабочей области нажмите Создать.

   Откроется окно создания профиля SNMP.

4. Установите переключатель Статус в положение Вкл.
5. В поле Название введите название профиля. Название должно соответствовать следующим требованиям:
   • быть уникальным в таблице профилей;
   • содержать не более 32 символов;
   • может состоять из латинских строчных и прописных букв и включать цифры и символ "_";
   • начинаться с буквы или цифры.
6. Если требуется использовать определенные OID в SNMP-ловушках, выберите OID-представление для добавления в профиль.
7. Укажите версию протокола SNMP.
8. Заполните необходимые поля:
   • Если выбрана версия протокола SNMP v1 или v2c, в поле Сообщество введите строку сообщества SNMP.

     Строка сообщества используется как пароль, с помощью которого SNMP-менеджер подключается к SNMP-агентам. По умолчанию указано значение public, которое предоставляет доступ только для чтения. Мы рекомендуем изменить значение по умолчанию на более безопасную и уникальную строку сообщества, чтобы обеспечить надежность взаимодействия между вашим SNMP-менеджером и SNMP-агентами.

   • Если выбрана версия протокола SNMPv3, заполните поля Имя пользователя, Пароль аутентификации и Пароль конфиденциальности.

     Протокол SNMPv3 обеспечивает более высокий уровень безопасности за счет использования алгоритма аутентификации пользователей (SHA256 и SHA1) и алгоритма шифрования сообщений (AES-128).

     Не поддерживается шифрование на уровне протокола TLS.

9. Укажите значения параметра Сервер SNMP-ловушек:
   1. Установите переключатель в положение Вкл, чтобы включить использование сервера SNMP-ловушек. Если использование сервера выключено, SNMP-ловушки отправляться не будут.
   2. Укажите IP-адрес сервера или имя хоста.
   3. Укажите порт, с которого SNMP-агенты будут отправлять ловушки. По умолчанию используется порт 162.

   В разных профилях невозможно указать один и тот же адрес и порт сервера.

10. Нажмите Создать, чтобы сохранить изменения и создать профиль.

Новый профиль SNMP будет добавлен в таблицу.