Configuración de grupos de protocolo simple de administración de red (SNMP) en los puntos de acceso WAP121 y WAP321

Objetivo

Los grupos de protocolo simple de administración de red (SNMP) son útiles para dividir los clientes SNMP en grupos independientes y, a continuación, establecer privilegios de acceso y autorización comunes para cada grupo. Esto permite que SNMP determine qué mecanismo de seguridad utiliza cuando maneja un paquete SNMP de un grupo determinado de agentes. El WAP121 y el WAP321 tienen dos grupos predeterminados, RO y RW, que no se pueden editar ni eliminar. RO es un grupo de sólo lectura y RW es un grupo de lectura y escritura, ambos utilizan autenticación y cifrado de datos. Los WAP pueden tener hasta 8 grupos configurados incluyendo los grupos predeterminados.

En este artículo se explica cómo configurar grupos SNMP en los puntos de acceso WAP121 y WAP321.

Dispositivos aplicables

· WAP121
· WAP321

Versión del software

•1.0.3.4

Configuración del Grupo SNMP

Paso 1. Inicie sesión en la utilidad de configuración web y elija SNMP > Groups. Se abre la página Grupos:

Paso 2. Haga clic en Agregar para agregar un nuevo grupo SNMP.

Paso 3. Active la casilla de verificación correspondiente al nuevo grupo agregado.

Paso 4. Haga clic en Editar para editar el nuevo grupo SNMP. 

Paso 5. Introduzca un nombre utilizado para identificar el grupo en el campo Nombre de grupo. No se pueden reutilizar los nombres predeterminados de RO y RW. Los nombres de grupo pueden contener hasta 32 caracteres alfanuméricos.

Paso 6. Elija el nivel de seguridad adecuado en la lista desplegable Nivel de seguridad.

· NoAuthNoPriv: no proporciona autenticación ni cifrado de datos (sin seguridad).

· AuthNoPriv: proporciona autenticación pero no cifrado de datos (sin seguridad). La autenticación se proporciona mediante una frase de paso MD5.

· AuthPriv: autenticación y cifrado de datos. La autenticación se proporciona mediante una frase de paso MD5. La frase de paso DES proporciona cifrado de datos.

Nota: Para los grupos creados que requieren autenticación, cifrado o ambos, debe definir las claves/contraseñas MD5 y DES en la página Usuarios SNMP. Refiérase al artículo Configuración del Usuario SNMP en los Puntos de Acceso WAP121 y WAP321 para la configuración del usuario.

Paso 7. Elija el acceso de escritura a todos los objetos de administración (MIB) del nuevo grupo en la lista desplegable Vistas de escritura. Esto define la acción que un grupo puede realizar en MIB. Esta lista también incluirá cualquier nueva vista SNMP que se haya creado en el WAP.

· View-all: permite a los grupos crear, alterar y eliminar todas las MIB.

· View-none: Esto restringe el grupo para que nadie pueda crear ni editar las MIB.

Nota: Para la configuración de una nueva vista, refiérase al artículo Configuración de Vistas SNMP en los Puntos de Acceso WAP121 y WAP321.

Paso 8. Elija el acceso de lectura para todos los objetos de administración (MIB) del nuevo grupo en la lista desplegable Leer vistas. Las opciones predeterminadas proporcionadas a continuación aparecen junto con cualquier otra vista creada en el WAP.

· View-all: permite a los grupos ver y leer todas las MIB.

· View-none: Esto restringe el grupo para que nadie pueda ver ni leer ninguna MIB.

Paso 9. Haga clic en Guardar para guardar la configuración.

Paso 10. (Opcional) Para editar un grupo de la lista, active la casilla de verificación del grupo deseado y haga clic en Editar.

Paso 11. (Opcional) El campo Grupos SNMPv3 muestra los nombres de los grupos actuales configurados en el punto de acceso. Para quitar un grupo de la lista, active la casilla de verificación del grupo no deseado y haga clic en Eliminar.