Konfigurieren von SNMP-Gruppen (Simple Network Management Protocol) auf den Access Points WAP551 und WAP561

Ziel

SNMP-Gruppen (Simple Network Management Protocol) sind nützlich, wenn SNMP-Clients in separate Gruppen sortiert und dann gemeinsame Autorisierungs- und Zugriffsberechtigungen für jede Gruppe festgelegt werden sollen. Auf diese Weise kann SNMP bestimmen, welchen Sicherheitsmechanismus es verwendet, wenn es ein SNMP-Paket von einer bestimmten Gruppe von Agenten verarbeitet.

In diesem Artikel wird erläutert, wie SNMP-Gruppen (Simple Network Management Protocol) auf den Cisco Access Points WAP551 und WAP561 konfiguriert werden.

Unterstützte Geräte

・ WAP551
・ WAP561

 Software-Version

・ v1.2.0.2 - WAP551

・ v1.2.0.2 - WAP561

SNMP-Gruppenkonfiguration

Schritt 1: Melden Sie sich beim Webkonfigurationsprogramm des Access Points an, und wählen Sie SNMP > Gruppen aus. Die Seite SNMP-Gruppen wird geöffnet:

Schritt 2: Klicken Sie auf Hinzufügen, um eine neue SNMP-Gruppe hinzuzufügen.

Schritt 3: Aktivieren Sie das Kontrollkästchen der neu erstellten Gruppe.

Schritt 4: Klicken Sie auf Bearbeiten, um die neue SNMP-Gruppe zu konfigurieren.

Schritt 5: Geben Sie im Feld Gruppenname einen Namen für die neue Gruppe ein. Die Standardnamen von RO und RW können nicht wiederverwendet werden. Gruppennamen können bis zu 32 alphanumerische Zeichen enthalten. Der ausgewählte Name hat keine Auswirkungen auf den Betrieb der SNMP-Gruppe.

Schritt 6: Wählen Sie in der Dropdown-Liste Sicherheitsstufe die entsprechende Sicherheitsstufe aus.

Die verfügbaren Optionen werden wie folgt beschrieben:

・ NoAuthNoPriv — Keine Authentifizierung und keine Datenverschlüsselung (keine Sicherheit).

・ AuthNoPriv — Ermöglicht Authentifizierung, aber keine Datenverschlüsselung (keine Sicherheit). Die Authentifizierung erfolgt über einen MD5-Schlüssel/ein MD5-Kennwort.

・ AuthPriv — Bietet sowohl Authentifizierung als auch Datenverschlüsselung.

Hinweis: Für die erstellten Gruppen, die Authentifizierung, Verschlüsselung oder beides benötigen, müssen Sie die MD5- und DES-Schlüssel/-Kennwörter auf der Seite SNMP-Benutzer definieren. Weitere Informationen zur Benutzerkonfiguration finden Sie im Artikel SNMP User Configuration auf den WAP551 und WAP561 Access Points.

Schritt 7. Wählen Sie in der Dropdown-Liste "Write Views" (Schreibzugriff auf alle Management-Objekte (MIBs) für die neue Gruppe aus. Diese Eigenschaft definiert die Aktionen, die eine Gruppe auf MIBs ausführen kann. Diese Liste enthält auch alle neuen SNMP-Ansichten, die auf dem WAP erstellt wurden.

Die verfügbaren Optionen werden wie folgt beschrieben:

・ Alle anzeigen - Ermöglicht Gruppen, alle MIBs zu erstellen, zu ändern und zu löschen.

・ Keine anzeigen - schränkt die Erstellung, Änderung oder Löschung von MIBs durch die Gruppe ein

Hinweis: Informationen zur Konfiguration einer neuen Ansicht finden Sie im Artikel Simple Network Management Protocol (SNMP) Views Configuration auf den WAP551 und WAP561 Access Points.

Schritt 8: Wählen Sie in der Dropdown-Liste Leseansichten den Lesezugriff für alle Verwaltungsobjekte (MIBs) für die neue Gruppe aus. Die unten angegebenen Standardoptionen werden zusammen mit allen anderen Ansichten angezeigt, die auf dem WAP erstellt wurden.

Die verfügbaren Optionen werden wie folgt beschrieben:

・ Alle anzeigen — Ermöglicht Gruppen, alle MIBs anzuzeigen und zu lesen.

・ View-none (Keine anzeigen): Beschränkt die Gruppe auf das Anzeigen oder Lesen von MIBs.

Schritt 9: (Optional) Klicken Sie für jede weitere benötigte SNMP-Gruppe auf Hinzufügen, und wiederholen Sie die Schritte 2 bis 8.

Schritt 10: (Optional) Im Feld "SNMPv3 Groups" werden die Namen der aktuell auf dem Access Point konfigurierten Gruppen angezeigt. Um eine Gruppe aus der Liste zu entfernen, aktivieren Sie das Kontrollkästchen für die unerwünschte Gruppe, und klicken Sie auf Löschen.

Schritt 11. Klicken Sie auf Speichern, um die Konfiguration zu speichern.