Configurazione del gruppo SNMP (Simple Network Management Protocol) su uno switch gestito serie 300

Obiettivo

Nell'articolo viene spiegato come creare un gruppo SNMP (Simple Network Management Protocol) su uno switch gestito serie 300.

Introduzione

Il protocollo SNMP viene utilizzato per gestire i dispositivi su una rete IP.  I MIB (Management Information Base) memorizzano le informazioni sullo switch accessibili tramite SNMP.  Una visualizzazione SNMP limita l'accesso al MIB. Anziché l'intero MIB, è visibile solo una parte del MIB.  I gruppi SNMP vengono utilizzati per definire i privilegi di lettura/scrittura degli utenti per diverse visualizzazioni. 

Prerequisiti

Prima di implementare questa configurazione, è necessario eseguire alcune altre configurazioni.

• Il protocollo SNMP è disabilitato per impostazione predefinita e deve essere attivato prima di poter creare un gruppo. Per ulteriori informazioni, fare clic qui.
• Per creare una visualizzazione diversa da quella predefinita, fare clic qui.
• Una volta creato il gruppo, è possibile assegnarvi degli utenti. Per ulteriori informazioni su come aggiungere utenti a un gruppo, fare clic qui.

Dispositivi interessati

• SF/SG serie 300 Managed Switch

Versione del software

• v1.2.7.76

Configurazione gruppo SNMP

Passaggio 1. Accedere all'utility di configurazione Web dello switch serie 300 e scegliere SNMP > Gruppi. Viene visualizzata la pagina Gruppi:

Passaggio 2. Fare clic su Add.  Viene visualizzata la finestra Aggiungi gruppo:

Passaggio 3. Inserire un nome in base al quale identificare il gruppo SNMP nel campo Nome gruppo.

Passaggio 4. Fare clic sul pulsante di opzione della versione SNMP appropriata nel campo Modello di sicurezza.

• SNMPv1 e SNMPv2 - Utilizza le stringhe della community per autenticare i pacchetti. Poiché le stringhe della community non sono crittografate, nessuna delle due versioni è protetta.
• SNMPv3 - Utilizza nomi utente e password per autenticare i pacchetti insieme a una serie di altre misure di sicurezza non trovate nelle versioni 1 o 2.  Per una maggiore sicurezza, si consiglia l'SNMPv3.

Nota: Gli utenti possono essere assegnati solo a un gruppo SNMPv3.  Scegliere SNMPv3 se si desidera assegnare successivamente gli utenti al gruppo.

Passaggio 5. Selezionare le caselle di controllo relative al livello di protezione appropriato per il gruppo SNMP.

Nota: Per SNMPv1 e SNMPv2, è possibile selezionare solo Nessuna autenticazione e Nessuna privacy.  Per SNMPv3, sono disponibili tutte e tre le opzioni:

• No Authentication and No Privacy (Nessuna autenticazione e privacy) - Lo switch non esegue l'autenticazione o la crittografia dei frame di dati.
• Autenticazione e nessuna privacy - Lo switch autentica i messaggi SNMP e garantisce che l'utente SNMP sia un amministratore di sistema autorizzato.  Nessuna crittografia eseguita sul messaggio.
• Autenticazione e privacy: lo switch autentica l'origine del messaggio SNMP e crittografa il messaggio SNMP.

Passaggio 6. Controllare le limitazioni da associare alla vista. Queste restrizioni vengono applicate alla vista (parte del MIB) visualizzata nell'elenco a discesa accanto alla casella di controllo.  Le tre opzioni disponibili sono:

• Lettura: i membri del gruppo possono solo leggere la visualizzazione scelta.
• Scrittura: ai membri del gruppo è consentito scrivere/modificare la visualizzazione scelta.
• Notifica: viene inviato un messaggio all'utente SNMP quando si verifica un evento sulla vista scelta. Notify è disponibile solo per SNMPv3.

Passaggio 7. Scegliere una vista dall'elenco a discesa accanto alle caselle di restrizione selezionate nel Passaggio 6.

• Predefinito: impostazione predefinita per le visualizzazioni di lettura e lettura/scrittura.
• DefaultSuper: impostazione predefinita per le visualizzazioni amministratore.

Nota:  Se sono state create, sono disponibili viste aggiuntive.  Per creare una vista, fare riferimento all'articolo Configurazione delle viste SNMP (Simple Network Management Protocol) sugli switch gestiti serie 300.

Passaggio 8. Fare clic su Apply (Applica) per aggiornare il file di configurazione in esecuzione e definire il nuovo gruppo SNMP.  Fare clic su Chiudi per uscire dalla finestra Aggiungi gruppo.

Passaggio 9. (Facoltativo) Per modificare un gruppo, selezionare la casella di controllo corrispondente e fare clic su Modifica.

Passaggio 10. (Facoltativo) Per eliminare un gruppo, selezionare la casella di controllo corrispondente e fare clic su Elimina.

Conclusioni

La creazione di un gruppo SNMP su uno switch gestito serie 300 è stata completata.