Introduzione
In questo documento viene descritto come monitorare i servizi su Email Security Appliance (ESA).
Come posso monitorare lo stato dell'ESA?
L'ESA dispone di diversi servizi di rete accessibili dall'esterno che possono essere utilizzati per monitorare lo stato e lo stato del sistema.
- L'ESA risponderà ai datagrammi ICMP ECHO REQUEST (comunemente chiamati messaggi "ping"). Un semplice test "ping" può determinare la raggiungibilità IP di base dell'accessorio e se è alimentato e funziona normalmente al livello più basso del sistema operativo. Tutte le interfacce IP configurate risponderanno ai pacchetti ICMP.
- L'ESA può essere monitorata utilizzando le stazioni di gestione SNMP e gli strumenti di monitoraggio SNMP. Il MIB SNMP supportato è il MIB-II standard IETF. Questa può essere utilizzata per vedere le statistiche a basso livello sul livello IP e sul livello trasporto, come i datagrammi e gli ottetti dentro e fuori dal sistema. La gestione SNMP deve essere abilitata con il comando "snmpconfig" CLI. È possibile abilitare solo un'interfaccia alla volta per ricevere le query SNMP (anche se il database MIB-II copre l'intero sistema). Inoltre, se si utilizza SNMP v1/v2c, è necessario specificare la rete da cui verranno inviate le query SNMP. L'ESA può inviare una trap SNMP coldStart a una singola stazione di gestione, se configurata utilizzando il comando "snmpconfig" CLI. Questa opzione può essere utilizzata per rilevare il riavvio del sistema e il riavvio dell'agente SNMP. Cisco fornisce per l'ESA un MIB "aziendale" e un file "Structure of Management Information" (SMI).
- Se configurata, ESA offrirà servizi SMTP, FTP, SSH, HTTP e HTTPS su qualsiasi interfaccia. Questi servizi possono essere attivati o disattivati singolarmente. L'ESA supporta anche l'accesso TELNET non crittografato, sebbene ciò sia fortemente sconsigliato. Gli strumenti di monitoraggio possono connettersi a uno o più di questi servizi su una o più interfacce per verificare che i servizi siano in esecuzione e che restituiscano il banner corretto. La configurazione dei servizi diversi da SMTP viene gestita utilizzando il comando "interfaceconfig" CLI; la configurazione dei servizi SMTP viene gestita con il comando "listenerconfig" CLI.
- In AsyncOS le statistiche basate su XML e le informazioni sullo stato sono disponibili tramite i metodi di accesso HTTP o HTTPS. Queste statistiche XML possono essere raccolte da un'applicazione di monitoraggio o da uno strumento da riga di comando quale "curl". Ad esempio, per un'ESA con password amministrativa "cisco123," i seguenti comandi "curl" recupereranno una serie di informazioni:
curl -k https://esa.example.com/xml/status -u admin:cisco123
curl -k https://esa.example.com/xml/dnsstatus -u admin:cisco123
curl -k https://esa.example.com/xml/topin -u admin:cisco123
curl -k https://esa.example.com/xml/tophosts -u admin:cisco123
curl -k https://esa.example.com/xml/hoststatus -u admin:cisco123 -F hostname=example.com
Per ulteriori informazioni sullo stato del sistema SNMP, consultare la GUI ESA e selezionare Guida e supporto tecnico > Guida in linea.
Feedback