Configuración de grupo de protocolo simple de administración de red (SNMP) en un switch administrado de la serie 300

Objetivo

En el artículo se explica cómo crear un grupo de protocolo simple de administración de red (SNMP) en un switch administrado de la serie 300.

Introducción

SNMP se utiliza para administrar dispositivos en una red IP.  Las bases de información de administración (MIB) almacenan información sobre el switch al que se puede acceder a través de SNMP.  Una vista SNMP restringe el acceso a la MIB.  En lugar de la MIB completa, sólo una parte de la MIB es visible.  Los grupos SNMP se utilizan para definir los privilegios de lectura y escritura de los usuarios en diferentes vistas. 

Prerequisites

Se deben realizar otras configuraciones antes de implementar esta configuración.

• SNMP se inhabilita de forma predeterminada y se debe activar antes de que se pueda crear un grupo. Para obtener más detalles, haga clic aquí.
• Para crear una vista distinta a la predeterminada, haga clic aquí.
• Después de crear el grupo, puede asignar usuarios al grupo. Para obtener más información sobre cómo agregar usuarios a un grupo, haga clic aquí.

Dispositivos aplicables

• Switches gestionados serie SF/SG 300

Versión del software

• v1.2.7.76

Configuración del Grupo SNMP

Paso 1. Inicie sesión en la utilidad de configuración web del switch de la serie 300 y elija SNMP > Groups. Se abre la página Grupos:

Paso 2. Haga clic en Add (Agregar).  Se abre la ventana Agregar grupo:

Paso 3. Ingrese un nombre por el cual identificar el grupo SNMP en el campo Group Name.

Paso 4. Haga clic en el botón de opción correspondiente de la versión SNMP en el campo Modelo de seguridad.

• SNMPv1 y SNMPv2 - Utiliza cadenas de comunidad para autenticar paquetes. Puesto que las cadenas de comunidad no están cifradas, ninguna de las dos versiones es segura.
• SNMPv3 - Utiliza nombres de usuario y contraseñas para autenticar paquetes junto con una serie de otras medidas de seguridad que no se encuentran en las versiones 1 ó 2.  Se recomienda SNMPv3 por su mayor seguridad.

Nota: Los usuarios sólo se pueden asignar a un grupo SNMPv3.  Elija SNMPv3 si desea asignar posteriormente usuarios al grupo.

Paso 5. Marque las casillas de verificación del nivel de seguridad adecuado para el grupo SNMP.

Nota: Para SNMPv1 y SNMPv2, sólo puede marcar No Authentication y No Privacy .  Para SNMPv3, las tres opciones están disponibles:

• Sin autenticación y sin privacidad: el switch no autentica ni cifra las tramas de datos.
• Authentication and No Privacy - El switch autentica los mensajes SNMP y asegura que el usuario SNMP sea un administrador autorizado del sistema.  No se realiza ninguna encriptación en el mensaje.
• Authentication and Privacy - El switch autentica el origen del mensaje SNMP y cifra el mensaje SNMP.

Paso 6. Compruebe las restricciones que desea asociar a la vista. Estas restricciones se aplican a la vista (parte de la MIB) que aparece en la lista desplegable junto a la casilla de verificación.  Las tres opciones disponibles son:

• Lectura: los miembros del grupo solo pueden leer la vista seleccionada.
• Escribir: los miembros del grupo pueden escribir o editar la vista seleccionada.
• Notify: se envía un mensaje al usuario SNMP cuando se produce un evento en la vista seleccionada. Notify sólo está disponible para SNMPv3.

Paso 7. Elija una vista de la lista desplegable junto a las casillas de restricción que ha activado en el paso 6.

• Predeterminado: valor predeterminado para las vistas de lectura y escritura.
• DefaultSuper: valor predeterminado para las vistas del administrador.

Nota: Si las ha creado, hay disponibles vistas adicionales.  Para crear una vista, consulte el artículo Configuración de las vistas SNMP (Simple Network Management Protocol) en los switches gestionados serie 300.

Paso 8. Haga clic en Apply para actualizar el archivo de configuración en ejecución y definir el nuevo grupo SNMP.  Haga clic en Cerrar para salir de la ventana Agregar grupo.

Paso 9. (Opcional) Para editar un grupo, active la casilla de verificación correspondiente y haga clic en Editar.

Paso 10. (Opcional) Para eliminar un grupo, active la casilla de verificación correspondiente y haga clic en Eliminar.

Conclusión

Ahora ha creado correctamente un grupo SNMP en un switch administrado de la serie 300.