Prise en charge SNMP pour Découverte

Discovery prend en charge les versions SNMP 1, 2c et 3. Si vous disposez d’informations d’identification SNMP v3 actives, les options valides pour la version SNMP sont v3 ou Toutes. Si vous disposez d’informations d’identification SNMP v1 ou v2 actives (chaîne de communauté), les options valides pour la version SNMP sont v1, v2c ou Toutes. La valeur par défaut est Toutes.

Les serveurs MID prennent en charge toutes les versions de protocole SNMP par défaut. Vous pouvez configurer un serveur MID pour qu’il ne prenne en charge que certaines versions spécifiques de SNMP.

Pour obtenir des informations d’identification SNMP, consultez Informations d’identification SNMP.

Les paramètres de sonde SNMP peuvent être utilisés lors de la détection d’un appareil SNMP. Voir Paramètres de sonde SNMP pour plus d’informations.

Ajouter les informations d’identification de l’utilisateur SNMPv3 dans Découverte

Configurez vos informations d’identification afin que Discovery puisse accéder aux cibles SNMPv3.

Avant de commencer

Rôle requis : admin

Pourquoi et quand exécuter cette tâche

Un paramètre de serveur MID est également disponible pour contrôler les versions SNMP. Consultez Paramètres du serveur MID.

Procédure

1. Accédez à la Tous > Découverte > Informations d'identification.
2. Cliquez sur Nouveau.
3. Cliquez sur Informations d’identification SNMPv3.
4. Remplissez le formulaire en utilisant les champs de la table.

   Figure 1. Formulaire d’informations d’identification SNMPv3

   

   Tableau 1. Champs d’informations d’identification SNMPv3

   Champ	Valeur d'entrée
   Nom	Nom unique et descriptif pour ces informations d'identification. Par exemple, vous pouvez l’appeler Communauté SNMP Atlanta.
   Actives	Activez ou désactivez ces informations d’identification pour les utiliser.
   Concerne	Choisissez d’appliquer ces informations d’identification à tous les MID Servers de votre réseau, ou à un ou plusieurs MID Servers spécifiques. Spécifiez les serveurs MID qui doivent utiliser ces informations d’identification dans le champ Serveurs MID .
   MID Servers	Sélectionnez un ou plusieurs serveurs MID dans la liste des serveurs MID disponibles. Les informations d’identification configurées dans cet enregistrement sont disponibles pour les serveurs MID de cette liste. Ce champ n’est disponible que lorsque vous sélectionnez Serveurs MID spécifiques dans le champ S’applique à .
   Ordre	Ordre (séquence) dans lequel Découverte teste cet identifiant de connexion lorsqu’il tente de se connecter aux appareils. Plus le nombre est petit, plus les informations d'identification apparaissent en haut dans la liste. Établissez un ordre pour les informations d'identification lorsque vous utilisez des informations d'identification avec des nombres élevés ou lorsque la sécurité verrouille les utilisateurs après trois tentatives de connexion échouées. Si toutes les informations d'identification ont le même numéro d'ordre (ou n'en possèdent aucun), l'instance teste les informations d'identification de façon aléatoire.
   Nom d'utilisateur	Saisissez le nom d’utilisateur SNMP. Évitez les espaces de début ou de fin dans les noms d’utilisateur. Un avertissement s’affiche si la plateforme détecte des espaces de début ou de fin dans le nom d’utilisateur.
   Protocole d'authentification	Sélectionnez le type d’authentification à utiliser pour ces informations d’identification. Les choix possibles sont les suivants : MD5 SHA-1 SHA-224 SHA-256 SHA-384 SHA-512
   Clé d'authentification	Entrez la clé d’authentification à utiliser pour cet identifiant.
   Protocole de confidentialité	Sélectionnez le protocole de chiffrement pour ces informations d’identification. Les choix possibles sont les suivants : 3DES AES128 AES192 AES256 DES
   Clé de confidentialité	Entrez la clé associée au protocole de confidentialité sélectionné.
   ID de certification	Entrez la clé unique configurée pour les informations d’identification externes dans le fichier JAR chargé sur le serveur MID pour un fournisseur d’informations d’identification externes. Le champ ID des informations d’identification a une limite de 40 caractères. Ce champ n’est visible que lorsque la case Banque d’identifiants externes est cochée.
   ID d’informations d’identification de confidentialité	Saisissez la clé de compte de confidentialité configurée pour les informations d’identification SNMPv3 dans CyberArk. Si vous utilisez un protocole de confidentialité dans CyberArk, ce champ doit avoir la même valeur que le champ Nom du compte de confidentialité CyberArk SNMPv3. Ce champ n’est visible que pour SNMPv3 lorsque vous sélectionnez CyberArk dans le champ Type de banque d’identifiants . Si vous n’utilisez pas de clé de confidentialité pour CyberArk, laissez ce champ vide.
   Alias d'identification	Autorisez les créateurs de workflow à affecter des informations d’identification individuelles à n’importe quelle activité d’un workflow Orchestration ou à attribuer des informations d’identification différentes à chaque occurrence du même type d’activité dans un workflow Orchestration.
   Banque d'identifiants externes	Activez cette case à cocher pour utiliser un système de stockage d’informations d’identification externes. Lorsque le stockage externe est activé, le champ ID d’informations d’identification s’affiche. Le stockage des informations d’identification externe n’est disponible que lorsque le module d’extension Stockage des informations d’identification externe est activé et que la vue Stockage externe est sélectionnée.
   Type de banque d'identifiants	Sélectionnez le fournisseur de stockage externe. Sélectionnez CyberArk uniquement si vous utilisez une clé de confidentialité CyberArk SNMPv3. Le champ ID d’informations d’identification de confidentialité semble autoriser la saisie de la clé.
   Contexte d'utilisation	Cochez cette case pour ajouter une valeur de contexte pour ces informations d’identification. Ce champ est visible dans la vue Découverte . Les contextes ne sont actuellement pas pris en charge pour le stockage des identifiants externes. Remarque : Un contexte est une collection d’informations de gestion accessible par des informations d’identification SNMPv3 qui font référence à un OID spécifique. Les contextes sont parfois référencés pour collecter des informations sur l’appareil auxquelles les informations d’identification normales ne sont pas accessibles. Un contexte peut être fourni par le fabricant ou configuré séparément. Si vous avez plusieurs informations d’identification SNMPv3 avec le même nom d’utilisateur et les mêmes clés, mais que certains de vos appareils ont besoin d’un contexte et d’autres non, vous devez créer des enregistrements distincts pour chaque appareil.
   Nom de contexte	Saisissez la valeur du nom de contexte pour ces informations d’identification. Cette option ne doit être utilisée que si vous avez des appareils qui nécessitent cette valeur pour un accès complet. Ce champ est visible lorsque la case Contexte d’utilisation est cochée.

   Tableau 2. Options de sécurité SNMPv3

   Option	Champs à configurer
   Sécurité noAuthNoPriv	Protocole d’authentification : Aucun Protocole de confidentialité : Aucun Clé d’authentification : Laisser vide Clé de confidentialité : Laisser vide
   Sécurité authNoPriv	Protocole d’authentification : Définir Protocole de confidentialité : Laisser vide Clé d’authentification : Définir Clé de confidentialité : Laisser vide
   authPriv	Protocole d’authentification : Définir Protocole de confidentialité : Définir Clé d’authentification : Définir Clé de confidentialité : Définir

Définir la version SNMP sur le calendrier de découverte

Vous devez également définir la version SNMP après avoir choisi les informations d’identification appropriées.

Avant de commencer

Rôle requis : admin

Pourquoi et quand exécuter cette tâche

Un paramètre de serveur MID est également disponible pour contrôler les versions SNMP. Consultez Paramètres du serveur MID.

Procédure

1. Accédez à la Tous > Découverte > Calendriers de découverte> votre calendrier de découverte.
2. Dans le champ Utiliser la version SNMP , sélectionnez la version appropriée.

   La valeur par défaut est TOUTES. Vous pouvez le changer en v1, v2c ou v3.