<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii">
<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2653.12">
<TITLE>Snort using SNMP traps</TITLE>
</HEAD>
<BODY>

<P><FONT SIZE=2>Hello all,</FONT>
<BR><FONT SIZE=2>I have Snort 1.8.7 running on RH7.3 with ucd-snmp 4.2.5. I have been trying to get traps working correctly from the snort box to our SNMP manager and from what I can tell the MIB files are just for polling the status of the Snort box. There are no alerts or events that reference a standard SNMP trap. This is at least what our SNMP manager is telling me. Does anybody have SNMP on a snort box working with traps? If so, am I missing something? I know that the traps are getting to the SNMP manager but there isn't anything that it can classify the traps with based on the MIB content. Anybody with any thoughts on this would be greatly appreciated.</FONT></P>
<BR>

<P><FONT SIZE=2>BTW, I have these MIBS loaded, SnortIDAlertMIB and SnortCommonMIB.</FONT>
</P>
<BR>

</BODY>
</HTML>