M9000与IMC SSM组件同步案例

关键词:
问题现象

IMC SSM与V7防火墙同步失败,SSM无法正常管理防火墙。

告警信息

同步失败。

原因分析

不涉及。

解决办法

M9000侧相关命令:

#

snmp-agent   

 snmp-agent local-engineid 800063A280586AB15C0F4200000001

snmp-agent community write private

snmp-agent community read public

snmp-agent sys-info version all

 snmp-agent target-host trap address udp-domain 172.31.0.200 params securityname public v2c

#

netconf soap http enable

netconf soap https enable

#

local-user h3c class manage

password hash $h$6$AasUTPg9jsZhztHH$j6fz+YS00xkdeGMhASmlGLulL739ks9pEXsTIVXeTIPGIK4C6fgEDmi9CpTYhgMt7WzIF4jGzW7ZpzHHu/S3RA==

service-type http https

authorization-attribute user-role network-admin

authorization-attribute user-role network-operator

#

 

 

IMC上配置截图:

1.      添加设备,配置主机名/snmp参数,确定。

2.      添加SOAP/HTTP模板,用户名/密码添写M9k上建立的local-user

3.      在设备视图点击相应的设备,进入设备详细信息视图。确认netconf参数与设定的模板一致,如果不一致手动修改。

4.      在安全业务管理的设备管理里同步M9k

建议与总结

1. 密码里不能含@等特殊字符,否则也会造成同步失败。

案例信息

案例类型:经验案例
案例号:201602260002
创建时间:2016年2月26日
更新时间:2016年4月14日
发布时间:2016/4/14 3:17:29
文章密级:游客可见
有效期:长期有效
发布者:易予晴 [y11767]
点击次数:1487
评论平均得分:0
关键词:V7 SSM netconf
产品线:安全产品
产品系列:M9000系列
产品版本:
故障类型:

附件
常用操作
收藏