ファイアウォール機能 環境設定ガイド

3.9.3.1 SNMPトラップのデータ形式

Interstage Security DirectorはSNMP v1のトラップにより通知します。データ形式の詳細については、MIBファイルの ASN.1 表記をご覧ください。MIBファイルは、管理コンソールをインストールしたディレクトリに格納されています。

◆フィールドの概略

Version0 (Version1)

Community Nameポリシー設定に従う( 省略時 "public" )

Enterprise1.3.6.1.4.1.211.4.1.3.20.3

AgentType発信元装置のIPアドレス

Generic Trap Type6 (enterpriseSpecific)

Specific Trap TypeイベントID (◆イベントID を参照)

Timestampシステム起動後の1/100秒のカウンタ

Component変数コンポーネント名 (◆コンポーネント名 を参照)

Source変数送信元に関する情報

Destination変数送信先に関する情報

Content変数コンテンツ情報

◆MIBファイル上のイベント定義

例えば、アクセス制御において、MIBファイルに以下のような定義がされています。

--

-- EVENTID: 40000049

--

istdlAuAllowedAccess TRAP-TYPE

ENTERPRISE { nadLinux }

VARIABLES { nadComponent, nadData }

DESCRIPTION

"Access was allowed."

::= 73

◆イベントID
イベントIDは、「Interstage Security Directorメッセージ集」の「2.3 Linux系のメッセージ一覧」で説明しているメッセージコードの下4桁を10進数にしたものを使用しています。MIBファイル上では、「::= 73」のように記載されています（◆MIBファイル上のイベント定義 において、最終行に書かれている行を表します）。

◆コンポーネント名
Component変数とイベントモニターで表示されている日本文との対応は次の通りです。

NAD/HotStandby :ホットスタンバイ
NAD/ServiceMonitor :サービス監視
NAD/AdapterMonitor :アダプタ監視
NAD/PolicyConsole :ポリシーコンソール制御
NAD/MonitorConsole :モニタコンソール制御
NAD/Authentication :ユーザ認証
NAD/VMAC :仮想MAC
NAD/VMAC/FNAServer :仮想MAC (FNA Server連携)
NAD/Base :ND-BASE制御
NAD/LoadBalance :負荷分散
NAD/LoadMeasure :負荷計測
NAD/BandWidth :帯域制御
NAD/Access :アクセス制御
NAD/NAT :アドレス変換制御
NAD/DHCP :DHCPリース制御
NAD/RIP :RIP制御
NAD/TIMESYNC :時刻同期
NAD/Common/Control :共通制御
NAD/Trace/Control :トレース制御
NAD/Event/Control :イベント制御
NAD/Logging/Control :ロギング制御
NAD/Logging/Manager :ロギングマネージャー
InfoProxy :InfoProxy
InfoProxy/TermWareOffice:InfoProxy/TermWareOffice
InfoProxy/Interstage :InfoProxy/Interstage
SNMP :SNMP制御
NAD/ServerWatch :故障監視
NAD/Policy/Agent :ポリシーエージェント
NAD/Policy/Client :ポリシークライアント
Firewall/Policy/Agent :Firewall/ポリシーエージェント
Firewall/Access :Firewall/アクセス制御
Firewall/NAT :Firewall/アドレス変換制御
Firewall/Authentication :Firewall/ユーザ認証
Firewall/Common/Control :Firewall/共通制御
Firewall/Logging/Control :Firewall/ロギング制御
Firewall/IPsec :Firewall/IPsec
Firewall/SDFW-codec :Firewall/SDFW暗号
Firewall/RemoteCommunication :Firewall/リモート
Firewall/VirualAddressAdvertising :Firewall/仮想アドレス広報

◆変数フィールド
変数フィールドに関しては、トラップフレームに含まれるものと含まれないものが存在します。前項のイベント定義において、3行目に書かれている VARIABLES の { } 内が、トラップ情報に含まれる変数フィールドとなります。