SDXアプライアンスでのSNMPの設定

最終公開日 : Sep 25, 2026
NetScaler SDXアプライアンスでSNMPエージェントを設定して、トラップと呼ばれる非同期イベントを生成できます。トラップは、SDXアプライアンスで異常な状態が発生するたびに生成されます。トラップは、トラップリスナーと呼ばれるリモートデバイスに送信され、SDXアプライアンスの異常状態を通知します。
SNMPトラップ宛先の構成、MIBファイルのダウンロード、1つ以上のSNMPマネージャーの構成に加えて、NetScaler SDXアプライアンスをSNMPv3クエリ用に構成できます。
次の図は、SNMPが有効化および構成されているSDXアプライアンスを含むネットワークを示しています。この図では、各SNMPネットワーク管理アプリケーションがSNMPを使用してSDXアプライアンス上のSNMPエージェントと通信します。
図1. SNMPをサポートするSDXアプライアンス
ネットワーク図(/en-us/sdx/media/snmp_architecute.png)
SDXアプライアンス上のSNMPエージェントは、SNMPv2にのみ準拠するトラップを生成します。サポートされているトラップは、SDX MIBファイルで確認できます。このファイルは、SDXユーザーインターフェイスのダウンロードページからダウンロードできます。

SNMPトラップ宛先を追加するには

  1. 構成タブのナビゲーションペインで、 > を展開し、 をクリックします。
  2. SNMP Trap Destinationsペインで、 をクリックします。
  3. Configure SNMP Trap Destinationページで、次のパラメーターの値を指定します。
    • Destination Server—SNMPトラップメッセージを送信するトラップリスナーのIPv4アドレス。
    • Port—トラップリスナーがトラップメッセージをリッスンするUDPポート。トラップリスナーの設定と一致している必要があります。一致しない場合、リスナーはメッセージを破棄します。最小値: 1。デフォルト: 162。
    • Community—トラップメッセージとともに送信されるパスワード（文字列）。これにより、トラップリスナーはメッセージを認証できます。文字、数字、ハイフン (-)、ピリオド (.)、ハッシュ (#)、スペース ( )、アットマーク (@)、等号 (=)、コロン (:)、アンダースコア (_) の文字を含めることができます。 注: トラップリスナーデバイスで同じコミュニティ文字列を指定してください。そうしないと、リスナーはメッセージを破棄します。デフォルト: public。
  4. をクリックし、 をクリックします。追加したSNMPトラップ宛先がSNMP Trapsペインに表示されます。
    SNMPトラップ宛先のパラメータの値を変更するには、SNMPトラップ宛先ペインで、変更するトラップ宛先を選択し、 をクリックします。 ダイアログボックスで、パラメータを変更します。
    SNMPトラップを削除するには、SNMPトラップ宛先ペインで、削除するトラップ宛先を選択し、 をクリックします。 メッセージボックスで、クリックしてSNMPトラップ宛先を削除します。

MIBファイルのダウンロード

SDXアプライアンスの監視を開始する前に、次のファイルをダウンロードする必要があります。
SDX-MIB-smiv2.mib。 このファイルは、SNMPv2マネージャーおよびSNMPv2トラップリスナーによって使用されます。
このファイルには、SDX固有のイベントを提供するNetScalerエンタープライズMIBが含まれています。

MIBファイルをダウンロードするには

  1. SDXアプライアンスのユーザーインターフェイスのページにログオンします。
  2. で、をクリックします。MIBブラウザを使用してファイルを開くことができます。

SNMPマネージャーコミュニティの追加

SDXアプライアンスでSNMPマネージャーを設定して、アプライアンスおよびアプライアンスでホストされている管理対象デバイスをクエリおよび監視します。また、SNMPマネージャーに必要なアプライアンス固有の情報を提供する必要があります。IPv4 SNMPマネージャーの場合、マネージャーのIPアドレスの代わりにホスト名を指定できます。その場合、SNMPマネージャーのホスト名をIPアドレスに解決するDNSネームサーバーを追加する必要があります。
少なくとも1つのSNMPマネージャーを設定します。SNMPマネージャーを設定しない場合、アプライアンスはネットワーク上のどのIPアドレスからのSNMPクエリも受け入れず、応答しません。1つ以上のSNMPマネージャーを設定した場合、アプライアンスはそれらの特定のIPアドレスからのSNMPクエリのみを受け入れ、応答します。

SNMPマネージャーを設定するには

  1. タブのナビゲーションペインで、を展開し、次にを展開します。
  2. をクリックします。
  3. 詳細ペインで、 をクリックします。
  4. ページで、次のパラメータを設定します。
    • SNMPマネージャー — SNMPマネージャーのIPv4アドレス。または、IPv4アドレスの代わりに、SNMPマネージャーに割り当てられているホスト名を指定することもできます。その場合は、SNMPマネージャーのホスト名をIPアドレスに解決するDNSネームサーバーを追加する必要があります。
    • コミュニティ — SNMPコミュニティ文字列。大文字と小文字、数字、ハイフン (-)、ピリオド (.)、ポンド (#)、アットマーク (@)、等号 (=)、コロン (:)、アンダースコア (_) の文字を含む1〜31文字で構成できます。
    • ネットマスクを使用してSNMPマネージャーを指定するには、 チェックボックスをオンにします。
    • フィールドに、SNMPコミュニティのネットマスクを入力します。
  5. をクリックし、 をクリックします。

SNMPv3クエリ用のSDXアプライアンスの構成

SNMPv3は、SNMPv1およびSNMPv2の基本的な構造とアーキテクチャに基づいています。ただし、SNMPv3は、認証、アクセス制御、データ整合性チェック、データ発信元検証、メッセージ適時性チェック、データ機密性などの管理およびセキュリティ機能を組み込むために、基本的なアーキテクチャを強化しています。
NetScaler SDXアプライアンスは、SNMPv3のセキュリティ機能を実装できる次のエンティティをサポートしています。
  • SNMPビュー
  • SNMPユーザー
これらのエンティティは連携してSNMPv3セキュリティ機能を実装します。MIBのサブツリーへのアクセスを許可するためにビューが作成されます。

SNMPマネージャーの追加

適切なSNMPマネージャーがSDXアプライアンスをクエリできるように構成します。また、SNMPマネージャーに必要なアプライアンス固有の情報を提供します。IPv4 SNMPマネージャーの場合、マネージャーのIPアドレスの代わりにホスト名を指定できます。その場合は、SNMPマネージャーのホスト名をIPアドレスに解決するDNSネームサーバーを追加する必要があります。
少なくとも1つのSNMPマネージャーを設定します。SNMPマネージャーを設定しない場合、アプライアンスはネットワーク上のどのIPアドレスからのSNMPクエリも受け入れず、応答もしません。1つ以上のSNMPマネージャーを設定した場合、アプライアンスはそれらの特定のIPアドレスからのSNMPクエリのみを受け入れ、応答します。
SNMPマネージャーを設定するには：
  1. System > Configuration ページに移動します。
  2. Configurationタブのナビゲーションペインで、Systemを展開し、次にSNMPを展開します。
  3. Managersをクリックします。
  4. 詳細ペインで、Addをクリックします。
  5. Add SNMP Manager Communityダイアログボックスで、次のパラメーターを設定します。
    • SNMPマネージャー—SNMPマネージャーのIPv4アドレス。または、IPv4アドレスの代わりに、SNMPマネージャーに割り当てられているホスト名を指定することもできます。その場合、SNMPマネージャーのホスト名をそのIPアドレスに解決するDNSネームサーバーを追加する必要があります。
    • コミュニティ—SNMPコミュニティ文字列。大文字と小文字の英字、数字、ハイフン (-)、ピリオド (.)、ポンド (#)、アットマーク (@)、等号 (=)、コロン (:)、アンダースコア (_) の文字を含む1～31文字で構成できます。
  6. Addをクリックし、次にCloseをクリックします。

SNMPビューの構成

SNMPビューは、MIBの特定のセクションへのユーザーアクセスを制限します。SNMPビューはアクセス制御を実装するために使用されます。

ビューを構成するには

  1. Configurationタブのナビゲーションペインで、Systemを展開し、次にSNMPを展開します。
  2. Viewsをクリックします。
  3. 詳細ペインで、 をクリックします。
  4. SNMPビューの追加ダイアログボックスで、次のパラメータを設定します。
    • 名前—SNMPv3ビューの名前。大文字と小文字、数字、ハイフン (-)、ピリオド (.)、シャープ (#)、アットマーク (@)、等号 (=)、コロン (:)、アンダースコア (_) の文字を含む1～31文字で構成できます。SNMPv3ビューを識別しやすい名前を選択してください。
    • サブツリー—このSNMPv3ビューに関連付けるMIBツリーの特定のブランチ（サブツリー）。サブツリーをSNMP OIDとして指定します。
    • タイプ—サブツリーパラメータで指定されたサブツリーをこのビューに含めるか、または除外します。この設定は、SNMPv3ビューにAなどのサブツリーを含め、Aの特定のサブツリー（Bなど）をSNMPv3ビューから除外したい場合に役立ちます。

SNMPユーザーの構成

SNMPビューを作成したら、SNMPユーザーを追加します。SNMPユーザーは、SNMPマネージャーのクエリに必要なMIBにアクセスできます。

ユーザーを構成するには

  1. 構成タブのナビゲーションペインで、 を展開し、次に を展開します。
  2. をクリックします。
  3. 詳細ペインで、 をクリックします。
  4. SNMPユーザーの作成ページで、次のパラメータを設定します。
    • 名前—SNMPv3ユーザーの名前。大文字と小文字、数字、ハイフン (-)、ピリオド (.)、シャープ (#)、アットマーク (@)、等号 (=)、コロン (:)、アンダースコア (_) の文字を含む1～31文字で構成できます。
    • セキュリティレベル—アプライアンスとSNMPv3ユーザー間の通信に必要なセキュリティレベル。次のいずれかのオプションから選択します。
      • noAuthNoPriv—認証も暗号化も不要です。
      • authNoPriv—認証は必要だが暗号化は不要。
      • authPriv—認証と暗号化が必要。
    • 認証プロトコル — アプライアンスとSNMPv3ユーザーが相互間の通信を認証するために使用する認証アルゴリズム。SNMPマネージャーでSNMPv3ユーザーを設定するときは、同じ認証アルゴリズムを指定します。
    • 認証パスワード — 認証アルゴリズムで使用されるパスフレーズ。大文字と小文字、数字、ハイフン (-)、ピリオド (.)、ポンド (#)、スペース ( )、アットマーク (@)、等号 (=)、コロン (:)、アンダースコア (_) の文字を含む1～31文字で構成できます。
    • プライバシープロトコル — アプライアンスとSNMPv3ユーザーが相互間の通信を暗号化するために使用する暗号化アルゴリズム。SNMPマネージャーでSNMPv3ユーザーを設定するときは、同じ暗号化アルゴリズムを指定します。
    • ビュー名 — このSNMPv3ユーザーにバインドする設定済みSNMPv3ビューの名前。SNMPv3ユーザーは、このSNMPv3ビューにINCLUDEDタイプとしてバインドされているサブツリーにはアクセスできますが、EXCLUDEDタイプのサブツリーにはアクセスできません。

SNMPアラームの設定

アプライアンスは、SNMPアラームと呼ばれる事前定義された条件エンティティのセットを提供します。SNMPアラームの条件セットが満たされると、アプライアンスは設定されたトラップリスナーに送信されるSNMPトラップメッセージを生成します。たとえば、deviceAddedアラームが有効になっている場合、アプライアンスでデバイス（インスタンス）がプロビジョニングされるたびに、トラップメッセージが生成され、トラップリスナーに送信されます。SNMPアラームに重大度レベルを割り当てることができます。そうすると、対応するトラップメッセージにその重大度レベルが割り当てられます。
アプライアンスで定義されている重大度レベルは、重大度の高い順に次のとおりです。
  • 緊急
  • 主要
  • 軽微
  • 警告
  • 情報 (デフォルト)
たとえば、deviceAddedという名前のSNMPアラームに警告の重大度レベルを設定すると、デバイスが追加されたときに生成されるトラップメッセージには警告の重大度レベルが割り当てられます。
SNMPアラームを設定して、そのアラームの条件が満たされるたびに生成される対応するトラップメッセージをログに記録することもできます。
事前定義されたSNMPアラームを変更するには、System > SNMP > Alarmsをクリックします。