Een Simple Network Management Protocol (SNMP)-gebruiker wordt gedefinieerd door zijn inlogreferenties (gebruikersnaam, wachtwoorden en verificatiemethode) en wordt gebruikt in combinatie met een SNMP-groep en een motor-ID. Alleen SNMPv3 gebruikt SNMP-gebruikers. Gebruikers met toegangsrechten zijn gekoppeld aan een SNMP-weergave.
SNMP-gebruikers kunnen bijvoorbeeld door een netwerkbeheerder worden geconfigureerd om ze aan een groep te koppelen, zodat de toegangsrechten aan een groep gebruikers in die bepaalde groep kunnen worden toegewezen in plaats van aan één gebruiker. Een gebruiker mag slechts tot één groep behoren.
Opmerking: Om een SNMPv3-gebruiker te maken, moeten de volgende configuraties eerst worden uitgevoerd.
・ Een engine-id moet worden geconfigureerd, raadpleegt u het artikel Simple Network Management Protocol (SNMP) Engine ID Configuration op ESW2-350G-switches voor meer informatie
・ Een SNMPv3 Group moet beschikbaar zijn, raadpleegt u het artikel Simple Network Management Protocol (SNMP) Group Configuration op ESW2-350G-switches voor meer informatie.
Dit document legt uit hoe u SNMP-gebruikers kunt maken en configureren op ESW2-350G-switches.
・ ESW2-350G
・ ESW2-350G-DC
•1.3.0.62
Stap 1. Meld u aan bij het programma voor webconfiguratie en kies SNMP > Gebruikers. De pagina Gebruikers wordt geopend:
De gebruikerstaal geeft informatie over de bestaande gebruikers weer.
・ Gebruikersnaam — Hiermee wordt de naam van de SNMP-gebruiker aangeduid.
・ groepsnaam — Specificeert de groep waartoe de SNMP-gebruiker behoort.
・ Engine ID - Specificeert de SNMP motor-ID die door de gebruiker wordt gebruikt.
・ IP-adres - Specificeert het IP-adres dat aan de Engine-id is gekoppeld en dat door de gebruiker wordt gebruikt.
・ Verificatiemethode — Hiermee wordt de methode voor verificatie beschreven die door de gebruiker wordt gebruikt.
・ Privacymethode: een methode die de privacy van de gebruiker aangeeft.
Stap 1. Meld u aan bij het programma voor webconfiguratie en kies SNMP > Gebruikers. De pagina Gebruikers wordt geopend. Een SNMP-gebruiker kan alleen worden gemaakt als de SNMP-motor-ID en de SNMP-groep in de switch zijn ingesteld.
Stap 2. Klik op Add om een nieuwe SNMP-gebruiker te maken. Het venster Add User verschijnt:
Stap 3. Voer de gewenste naam van de SNMP-gebruiker in het veld Gebruikersnaam in.
Stap 4. Klik op het gewenste keuzerondje in het veld Engine-ID dat de SNMP-entiteit specificeert waarmee de SNMP-gebruiker wordt verbonden. Dit verwijst naar het IP-adres dat aan de Engine-id is gekoppeld.
・ Lokaal — duidt erop dat de gebruiker is aangesloten op de lokale schakelaar.
・ Remote IP-Address — Hiermee wordt aangegeven dat de gebruiker verbonden is met een SNMP-entiteit anders dan de lokale schakelaar. Kies een extern IP-adres in de vervolgkeuzelijst. Deze Remote IP-adres is het IP-adres dat in SMNP Engine-ID is ingesteld.
Opmerking: Wanneer de lokale SNMP Engine-id wordt gewijzigd of verwijderd, wordt de SNMPv3 User Database verwijderd. Om de informatieve berichten te kunnen ontvangen en om informatie te kunnen vragen, moet zowel de lokale als de externe gebruiker worden gedefinieerd.
Stap 5. Kies de naam van de SNMP-groep waartoe de SNMP-gebruiker behoort in de vervolgkeuzelijst Naam van de groep.
Stap 6. Klik op de radioknop die overeenkomt met de gewenste verificatiemethode voor de SNMP-gebruiker in het veld Verificatiemethode. De beschikbare authenticatiemethoden variëren op basis van de groepsnaam die is toegewezen. Indien geen echtheidscontrole door de groep vereist is, kan geen authenticatie aan de groep worden toegewezen.
・ Geen — Coupure wordt niet gebruikt.
・ MD5 Wachtwoord — Een wachtwoord dat door de gebruiker is ingevoerd, is versleuteld met MD5. MD5 is een cryptografische hashfunctie met een 128-bits waarde en wordt algemeen gebruikt voor gegevensintegriteit.
・ SHA Password - Een wachtwoord dat door de gebruiker is ingevoerd, is versleuteld met de SHA-verificatiemethode (Secure Hash Algorithm). De wasfuncties worden gebruikt om een invoer van willekeurig formaat om te zetten naar een uitvoer van een vaste grootte. SHA produceert een 160-bits hashwaarde.
Stap 7. Als op een verificatiemethode is gedrukt, klikt u op de radioknop voor de gewenste methode waarin het wachtwoord moet worden ingevoerd en voert u het verificatiewachtwoord in het veld Wachtwoord voor verificatie in. Het ingevoerde wachtwoord kan in een bestandsindeling voor het lettertype of een versleuteld formulier worden ingevoerd. De lokale wachtwoorden van de gebruiker worden vergeleken en met een lokale database afgestemd.
Stap 8. Klik het keuzerondje voor de gewenste privacy-methode aan van de opties in het veld Privacymethode.
・ Geen enkel Privacywachtwoord is niet versleuteld.
・ DES — Privacywachtwoord is versleuteld met de standaard Gegevensversleuteling. Dit is een standaard die een 64-bits invoerwaarde gebruikt en een 56-bits toets gebruikt voor encryptie en decryptie van de berichten. Het is een symmetrisch encryptiealgoritme waarbij de zender en de ontvanger dezelfde toets gebruiken.
Opmerking: Privacymethodes kunnen alleen worden ingesteld voor groepen met verificatie en privacy. Raadpleeg de groepsconfiguratie van artikel Simple Network Management Protocol (SNMP) voor ESW2-350G-switches.
Stap 9. Als de privacymethode als DES is geselecteerd, klikt u op de radioknop voor de gewenste methode waarin het wachtwoord moet worden ingevoerd, en voert u het privacy-wachtwoord in dat in het veld Privacywachtwoord kan worden ingevoerd, of in een gecodeerd formulier. De lokale wachtwoorden van de gebruiker worden vergeleken met een lokale database en kunnen maximaal 32 ASCII tekens bevatten.
Opmerking: Het ingestelde wachtwoord wordt standaard weergegeven in het gecodeerde formulier. Klik op Gevoelige gegevens weergeven als spriettekst om dit in Plaintext formulier te wijzigen. Er verschijnt een waarschuwingsvenster. Klik op OK en het wachtwoord wordt weergegeven in het bestandsindeling Plaintext.
Stap 10. Klik op Toepassen om de instellingen toe te passen. De gebruiker wordt toegevoegd aan de gebruikerstaal.
Stap 1. Meld u aan bij het programma voor webconfiguratie en kies SNMP > Gebruikers. De pagina Gebruikers wordt geopend.
Stap 2. Kies de gewenste gebruiker en klik op Bewerken om een gebruiker te bewerken. Het venster Gebruiker bewerken verschijnt:
Stap 3. Bewerk de configuratie die moet worden bewerkt.
Stap 4. Klik op Toepassen. De instellingen worden toegepast.
Stap 5. (optioneel) Om de gebruikers uit de gebruikerstabel te verwijderen, controleert u het betreffende vakje en klikt u op Verwijderen.