Les groupes SNMP (Simple Network Management Protocol) sont utiles lors du tri des clients SNMP en groupes distincts, puis de la définition de privilèges d'accès et d'autorisation communs à chaque groupe. Cela permet à SNMP de déterminer quel mécanisme de sécurité il utilise lorsqu'il gère un paquet SNMP provenant d'un certain groupe d'agents.
Cet article explique comment configurer des groupes SNMP (Simple Network Management Protocol) sur les points d'accès Cisco WAP551 et WAP561.
· WAP551
· WAP561
· v1.2.0.2 - WAP551
· v1.2.0.2 - WAP561
Étape 1. Connectez-vous à l'utilitaire de configuration Web du point d'accès et sélectionnez SNMP > Groups. La page SNMP Groups s'ouvre :
Étape 2. Cliquez sur Add pour ajouter un nouveau groupe SNMP.
Étape 3. Cochez la case du nouveau groupe créé.
Étape 4. Cliquez sur Edit pour configurer le nouveau groupe SNMP.
Étape 5. Entrez un nom pour le nouveau groupe dans le champ Nom du groupe. Les noms par défaut de RO et de RW ne peuvent pas être réutilisés. Les noms de groupe peuvent contenir jusqu'à 32 caractères alphanumériques. Le nom choisi n'a aucune incidence sur le fonctionnement du groupe SNMP.
Étape 6. Choisissez le niveau de sécurité approprié dans la liste déroulante Niveau de sécurité.
Les options disponibles sont décrites comme suit :
· NoAuthNoPriv — Fournit aucune authentification et aucun chiffrement de données (aucune sécurité).
· AuthNoPriv — Fournit l'authentification mais pas de chiffrement des données (pas de sécurité). L'authentification est fournie par une clé/un mot de passe MD5.
· AuthPriv — Fournit à la fois l'authentification et le chiffrement des données.
Note: Pour les groupes créés qui nécessitent l'authentification, le chiffrement ou les deux, vous devez définir les clés/mots de passe MD5 et DES sur la page Utilisateurs SNMP. Pour la configuration utilisateur, reportez-vous à l'article Configuration utilisateur SNMP sur les points d'accès WAP551 et WAP561.
Étape 7. Choisissez l'accès en écriture à tous les objets de gestion (MIB) du nouveau groupe dans la liste déroulante Affichages en écriture. Définit les actions qu'un groupe peut effectuer sur des MIB. Cette liste inclut également toutes les nouvelles vues SNMP créées sur le WAP.
Les options disponibles sont décrites comme suit :
· Afficher tout : permet aux groupes de créer, modifier et supprimer toutes les MIB.
· View-none : limite le groupe à créer, modifier ou supprimer des MIB
Note: Pour la configuration de la nouvelle vue, référez-vous à l'article Configuration des vues SNMP (Simple Network Management Protocol) sur les points d'accès WAP551 et WAP561.
Étape 8. Sélectionnez l'accès en lecture pour tous les objets de gestion (MIB) du nouveau groupe dans la liste déroulante Lire les vues. Les options par défaut indiquées ci-dessous s'affichent avec toutes les autres vues créées sur le WAP.
Les options disponibles sont décrites comme suit :
· View-all : permet aux groupes d'afficher et de lire toutes les MIB.
· View-none : limite le groupe à afficher ou à lire les MIB.
Étape 9. (Facultatif) Pour chaque groupe SNMP supplémentaire dont vous avez besoin, cliquez sur Ajouter et répétez les étapes 2 à 8.
Étape 10. (Facultatif) Le champ Groupes SNMPv3 affiche les noms des groupes actuels configurés sur le point d'accès. Pour supprimer un groupe de la liste, cochez la case correspondant au groupe indésirable et cliquez sur Supprimer.
Étape 11. Cliquez sur Enregistrer pour enregistrer la configuration.