SNMP(Simple Network Management Protocol) 사용자는 로그인 자격 증명(사용자 이름, 비밀번호 및 인증 방법)으로 정의되며 SNMP 그룹 및 엔진 ID와 연계하여 작동합니다.SNMPv3만 SNMP 사용자를 사용합니다.액세스 권한이 있는 사용자는 SNMP 보기에 연결됩니다.
예를 들어, SNMP 사용자는 단일 사용자가 아닌 특정 그룹의 사용자 그룹에 액세스 권한을 할당할 수 있도록 네트워크 관리자가 그룹에 연결하도록 구성할 수 있습니다.사용자는 단일 그룹에만 속할 수 있습니다.
참고:SNMPv3 사용자를 생성하려면 먼저 다음 컨피그레이션을 수행해야 합니다.
· 엔진 ID를 구성해야 합니다. 자세한 내용은 ESW2-350G 스위치의 SNMP(Simple Network Management Protocol) 엔진 ID 구성을 참조하십시오.
· SNMPv3 그룹을 사용할 수 있어야 합니다. 자세한 내용은 ESW2-350G 스위치의 SNMP(Simple Network Management Protocol) 그룹 구성을 참조하십시오.
이 문서에서는 ESW2-350G 스위치에서 SNMP 사용자를 생성하고 구성하는 방법에 대해 설명합니다.
· ESW2-350G
· ESW2-350G-DC
•1.3.0.62
1단계. 웹 컨피그레이션 유틸리티에 로그인하고 SNMP > Users를 선택합니다.Users(사용자) 페이지가 열립니다.
사용자 테이블에는 기존 사용자에 대한 정보가 표시됩니다.
· User Name — SNMP 사용자의 이름을 나타냅니다.
· 그룹 이름 — SNMP 사용자가 속한 그룹을 지정합니다.
· 엔진 ID — 사용자가 사용하는 SNMP 엔진 ID를 지정합니다.
· IP Address — 사용자가 사용하는 엔진 ID와 연결된 IP 주소를 지정합니다.
· 인증 방법 — 사용자가 사용하는 인증 방법을 나타냅니다.
· 프라이버시 방법 — 사용자가 사용하는 프라이버시 방법을 나타냅니다.
1단계. 웹 컨피그레이션 유틸리티에 로그인하고 SNMP > Users를 선택합니다.Users(사용자) 페이지가 열립니다.SNMP 사용자는 스위치에 SNMP 엔진 ID 및 SNMP 그룹이 구성된 경우에만 생성할 수 있습니다.
2단계. Add(추가)를 클릭하여 새 SNMP 사용자를 생성합니다.Add User 창이 나타납니다.
3단계. User Name(사용자 이름) 필드에 SNMP 사용자의 원하는 이름을 입력합니다.
4단계. SNMP 사용자가 연결된 SNMP 엔티티를 지정하는 Engine ID 필드에서 원하는 라디오 버튼을 클릭합니다.엔진 ID와 연결된 IP 주소를 나타냅니다.
· 로컬 — 사용자가 로컬 스위치에 연결되어 있음을 나타냅니다.
· 원격 IP 주소 — 사용자가 로컬 스위치 이외의 SNMP 엔티티에 연결되어 있음을 나타냅니다.인접 드롭다운 목록에서 원격 IP 주소를 선택합니다.이러한 원격 IP 주소는 SMNP 엔진 ID에 구성된 IP 주소입니다.
참고:로컬 SNMP 엔진 ID가 변경 또는 제거되면 SNMPv3 사용자 데이터베이스가 삭제됩니다.알림 메시지와 요청 정보를 수신하려면 로컬 및 원격 사용자를 모두 정의해야 합니다.
5단계. Group Name(그룹 이름) 드롭다운 목록에서 SNMP 사용자가 속한 SNMP 그룹의 이름을 선택합니다.
6단계. Authentication Method(인증 방법) 필드에서 SNMP 사용자에 대해 원하는 인증 방법에 해당하는 라디오 버튼을 클릭합니다.사용 가능한 인증 방법은 할당된 그룹 이름에 따라 다릅니다.그룹에 인증이 필요하지 않은 경우 그룹에 어떤 인증도 할당할 수 없습니다.
· 없음 — 사용자 인증이 사용되지 않음을 나타냅니다.
· MD5 비밀번호 — 사용자가 입력한 비밀번호는 MD5로 암호화됩니다. MD5는 128비트 해시 값을 가지며 데이터 무결성에 일반적으로 사용되는 암호화 해시 함수입니다.
· SHA 비밀번호 — 사용자가 입력한 비밀번호는 SHA(Secure Hash Algorithm) 인증 방법으로 암호화됩니다.해시 함수는 임의의 크기의 입력을 고정 크기의 출력으로 변환하는 데 사용됩니다.SHA는 160비트 해시 값을 생성합니다.
7단계. 인증 방법을 클릭한 경우 비밀번호를 입력해야 하는 원하는 방법에 대한 라디오 버튼을 클릭하고 인증 비밀번호 필드에 인증 비밀번호를 입력합니다.입력한 비밀번호는 일반 텍스트 형식 또는 암호화된 형식으로 입력할 수 있습니다.로컬 사용자 비밀번호가 비교되고 로컬 데이터베이스와 일치합니다.
8단계. Privacy Method(프라이버시 방법) 필드의 옵션에서 원하는 프라이버시 방법에 대한 라디오 버튼을 클릭합니다.
· 없음 — 개인 정보 암호가 암호화되지 않았습니다.
· DES — 개인 정보 비밀번호는 데이터 암호화 표준으로 암호화됩니다.64비트 입력 값을 사용하며 메시지의 암호화 및 해독에 56비트 키를 사용하는 표준입니다.발신자와 수신자가 동일한 키를 사용하는 대칭 암호화 알고리즘입니다.
참고:프라이버시 방법은 인증 및 프라이버시가 구성된 그룹에 대해서만 구성할 수 있습니다.ESW2-350G 스위치의 SNMP(Simple Network Management Protocol) 그룹 구성을 참조하십시오.
9단계. 개인 정보 보호 방법을 DES로 선택한 경우 비밀번호를 입력해야 하는 원하는 방법에 대한 라디오 버튼을 클릭하고 개인 정보 비밀번호 필드에 일반 텍스트 양식 또는 암호화된 형식으로 입력할 수 있는 개인 정보 비밀번호를 입력합니다.로컬 사용자 비밀번호는 로컬 데이터베이스와 비교되며 최대 32자의 ASCII 문자를 포함할 수 있습니다.
참고: 설정된 비밀번호는 기본적으로 Encrypted 형식으로 표시됩니다.일반 텍스트 양식으로 변경하려면 일반 텍스트로 민감한 데이터 표시를 누릅니다. 경고 창이 나타납니다.OK(확인)를 클릭하면 비밀번호가 Plaintext(일반 텍스트) 형식으로 표시됩니다.
10단계. 적용을 클릭하여 설정을 적용합니다.사용자가 사용자 테이블에 추가됩니다.
1단계. 웹 컨피그레이션 유틸리티에 로그인하고 SNMP > Users를 선택합니다.Users(사용자) 페이지가 열립니다.
2단계. 원하는 사용자를 선택하고 편집을 눌러 사용자를 편집합니다.Edit User 창이 나타납니다.
3단계. 편집해야 하는 구성을 편집합니다.
4단계. 적용을 클릭합니다.설정이 적용됩니다.
5단계. (선택 사항) 사용자 테이블에서 사용자를 삭제하려면 해당 확인란을 선택하고 삭제를 클릭합니다.