Un usuario del protocolo simple de administración de red (SNMP) se define por sus credenciales de inicio de sesión (nombre de usuario, contraseñas y método de autenticación) y se opera en asociación con un grupo SNMP y una ID de motor. Sólo SNMPv3 utiliza usuarios SNMP. Los usuarios con privilegios de acceso se asocian a una vista SNMP.
Por ejemplo, un administrador de red puede configurar los usuarios SNMP para asociarlos a un grupo de modo que los derechos de acceso se puedan asignar a un grupo de usuarios de ese grupo en particular en lugar de a un único usuario. Se permite que un usuario pertenezca únicamente a un único grupo.
Nota: Para crear un usuario SNMPv3, primero se deben realizar las siguientes configuraciones.
· Debe configurarse una ID de motor, consulte el artículo Configuración de ID de motor SNMP (Simple Network Management Protocol) en switches ESW2-350G para obtener más información
· Debe estar disponible un grupo SNMPv3, refiérase al artículo Configuración del Grupo SNMP (Simple Network Management Protocol) SNMP en conmutadores ESW2-350G para obtener más información.
Este documento explica cómo crear y configurar usuarios SNMP en conmutadores ESW2-350G.
· ESW2-350G
· ESW2-350G-DC
•1.3.0.62
Paso 1. Inicie sesión en la utilidad de configuración web y elija SNMP > Users. Se abre la página Usuarios:
La tabla Usuario muestra información sobre los usuarios existentes.
Nombre de usuario ·: indica el nombre del usuario SNMP.
· Group Name: especifica el grupo al que pertenece el usuario SNMP.
ID de motor ·: especifica el ID de motor SNMP utilizado por el usuario.
Dirección IP ·: especifica la dirección IP asociada al ID de motor que utiliza el usuario.
Método de autenticación ·: indica el método de autenticación que utiliza el usuario.
Método de privacidad ·: indica el método de privacidad que utiliza el usuario.
Paso 1. Inicie sesión en la utilidad de configuración web y elija SNMP > Users. Se abre la página Usuarios. Sólo se puede crear un usuario SNMP si el ID del motor SNMP y el grupo SNMP están configurados en el switch.
Paso 2. Haga clic en Agregar para crear un nuevo usuario SNMP. Aparece la ventana Agregar usuario:
Paso 3. Introduzca el nombre deseado del usuario SNMP en el campo User Name (Nombre de usuario).
Paso 4. Haga clic en el botón de opción deseado en el campo Engine ID que especifica la entidad SNMP a la que está conectado el usuario SNMP. Esto denota la dirección IP asociada con la ID del motor.
· Local: indica que el usuario está conectado al switch local.
· dirección IP remota: indica que el usuario está conectado a una entidad SNMP distinta del switch local. Elija una dirección IP remota en la lista desplegable adyacente. Esta dirección IP remota es la dirección IP configurada en la ID de motor SMNP.
Nota: Cuando se cambia o elimina el ID del motor SNMP local, se elimina la base de datos del usuario SNMPv3. Para que se reciban los mensajes de información y la información de solicitud, se debe definir tanto al usuario local como al remoto.
Paso 5. Elija el nombre del grupo SNMP al que pertenece el usuario SNMP en la lista desplegable Nombre de grupo.
Paso 6. Haga clic en el botón de opción que corresponde al método de autenticación deseado para el usuario SNMP en el campo Método de autenticación. Los métodos de autenticación disponibles varían según el nombre de grupo asignado. Si el grupo no requiere autenticación, no se puede asignar ninguna autenticación al grupo.
· Ninguno: indica que no se utiliza ninguna autenticación de usuario.
Contraseña MD5 de ·: una contraseña introducida por el usuario se cifra con MD5. MD5 es una función de hash criptográfico que tiene un valor de hash de 128 bits y se utiliza comúnmente para la integridad de los datos.
· contraseña SHA: una contraseña introducida por el usuario se cifra con el método de autenticación SHA (Secure Hash Algorithm). Las funciones Hash se utilizan para convertir una entrada de tamaño arbitrario en una salida de tamaño fijo. SHA produce un valor hash de 160 bits.
Paso 7. Si se hizo clic en un método de autenticación, haga clic en el botón de opción del método deseado en el que se debe introducir la contraseña e introduzca la contraseña de autenticación en el campo Contraseña de autenticación. La contraseña introducida puede estar en un formulario de texto sin formato o en un formulario cifrado. Las contraseñas de usuario local se comparan con una base de datos local.
Paso 8. Haga clic en el botón de opción del método de privacidad deseado en las opciones del campo Método de privacidad.
· Ninguno: la contraseña de privacidad no está cifrada.
· DES: la contraseña de privacidad se cifra con el estándar de cifrado de datos. Es un estándar que toma un valor de entrada de 64 bits y utiliza una clave de 56 bits para el cifrado y descifrado de los mensajes. Es un algoritmo de cifrado simétrico donde el remitente y el receptor utilizan la misma clave.
Nota: Los métodos de privacidad sólo se pueden configurar para grupos con autenticación y privacidad configuradas. Consulte el artículo Configuración de grupo SNMP (Simple Network Management Protocol, protocolo simple de administración de red) en conmutadores ESW2-350G.
Paso 9. Si se elige el método de privacidad como DES, haga clic en el botón de opción del método deseado en el que se debe introducir la contraseña e introduzca la contraseña de privacidad que puede estar en un formulario de texto sin formato o en el formulario Cifrado en el campo Contraseña de privacidad. Las contraseñas de usuario local se comparan con una base de datos local y pueden contener hasta 32 caracteres ASCII.
Nota: De forma predeterminada, la contraseña establecida se muestra en el formulario Cifrado. Para cambiarlo a un formulario de texto sin formato, haga clic en Mostrar datos confidenciales como texto sin formato. Aparece una ventana de advertencia. Haga clic en Aceptar y la contraseña se muestra en el formato de texto sin formato.
Paso 10. Haga clic en Aplicar para aplicar la configuración. El usuario se agrega a la tabla de usuarios.
Paso 1. Inicie sesión en la utilidad de configuración web y elija SNMP > Users. Se abre la página Usuarios.
Paso 2. Elija el usuario deseado y haga clic en Editar para editar un usuario. Aparece la ventana Editar usuario:
Paso 3. Edite la configuración que debe editarse.
Paso 4. Haga clic en Apply (Aplicar). Se aplican los parámetros.
Paso 5. (Opcional) Para eliminar los usuarios de la tabla de usuario, marque la casilla de verificación correspondiente y haga clic en Eliminar.