Вы здесь

Установка кластера Checkpoint 6200B_10: Мониторинг

Включаем SNMP на уровне GAIA:

set snmp mode default set snmp agent on set snmp agent-version any set snmp community my_pass read-only set snmp location "CO"

В PRTG можно загрузить MIB отсюда:
https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_do...

- Загружаем mibimporter отсюда:
http://www.paessler.com/download/mibimporter
Устанавливаем его.
- Запускаем mibimporter, выполняем импорт (Import -> MIB File)
- Cохраняем получившийся файл .oidlib в папку C:\Program Files\PRTG Network Monitor\snmplibs
- Перезапускаем сервисы PRTG

Теперь будет работать Autodiscovery, который найдет порядка 40сенсоров.

SNMP VPN RA Users

Для мониторинга количества VPN RA Users можно использовать данный OID:

.1.3.6.1.4.1.2620.1.2.5.4.23.0

Ниже пример его использования на VPN шлюзе.
Можно увидеть, что значения SNMP OID совпадает в выводами количества VPN RA пользователей через стандартные команды Gaia (vpn tut list и fw tab userc_users).

[Expert@cp-gw-01:0]# snmpwalk -v3 -l authNoPriv -u snmp_user -a MD5 -A password localhost .1.3.6.1.4.1.2620.1.2.5.4.23.0 SNMPv2-SMI::enterprises.2620.1.2.5.4.23.0 = Counter64: 149 [Expert@cp-gw-01:0]# fw tab -t userc_users -s HOST NAME ID #VALS #PEAK #SLINKS localhost userc_users 148 148 184 0 [Expert@cp-gw-01:0]# vpn tu tlist

Настройка PRTG

Добавим данный OID "влоб":
Add Sensor > SNMP > SNMP Custom
juniper._monitoring_01_ciscomaster.ru.jpg

Netflow export

ciscomaster_chkp08.jpg

Добавить комментарий

Filtered HTML

  • Адреса страниц и электронной почты автоматически преобразуются в ссылки.
  • Допустимые HTML-теги: <a> <em> <strong> <cite> <blockquote> <code> <ul> <ol> <li> <dl> <dt> <dd>
  • Строки и абзацы переносятся автоматически.

Plain text

  • HTML-теги не обрабатываются и показываются как обычный текст
  • Адреса страниц и электронной почты автоматически преобразуются в ссылки.
  • Строки и абзацы переносятся автоматически.
CAPTCHA
Этот вопрос задается для того, чтобы выяснить, являетесь ли Вы человеком или представляете из себя автоматическую спам-рассылку.
Target Image