Configuração de grupo do protocolo de gerenciamento de rede simples (SNMP - Simple Network Management Protocol) em um switch gerenciado da série 300

Objetivo

O artigo explica como criar um grupo do Protocolo de Gerenciamento de Rede Simples (SNMP - Simple Network Management Protocol) em um Switch Gerenciado da Série 300.

Introduction

O SNMP é usado para gerenciar dispositivos em uma rede IP.  As Bases de Informações de Gerenciamento (MIBs - Management Information Bases) armazenam informações sobre o switch que pode ser acessado via SNMP.  Uma exibição de SNMP restringe o acesso à MIB.  Em vez de toda a MIB, apenas parte da MIB é visível.  Os grupos SNMP são usados para definir os privilégios de leitura/gravação dos usuários para diferentes modos de exibição. 

Prerequisites

Algumas outras configurações devem ser feitas antes que essa configuração seja implementada.

• O SNMP está desabilitado por padrão e deve ser ativado antes que um grupo possa ser criado. Para obter mais detalhes, clique aqui.
• Para criar uma exibição diferente do padrão, clique aqui.
• Depois que o grupo for criado, você poderá atribuir usuários ao grupo. Para obter mais informações sobre como adicionar usuários a um grupo, clique aqui.

Dispositivos aplicáveis

• Switches gerenciados SF/SG 300 Series

Versão de software

• v1.2.7.76

Configuração do grupo SNMP

Etapa 1. Faça login no utilitário de configuração da Web do switch da série 300 e escolha SNMP > Groups. A página Grupos é aberta:

Etapa 2. Clique em Add.  A janela Adicionar grupo é aberta:

Etapa 3. Digite um nome para identificar o grupo SNMP no campo Nome do grupo.

Etapa 4. Clique no botão de opção da versão SNMP apropriada no campo Security Model (Modelo de segurança).

• SNMPv1 e SNMPv2 - Usa strings de comunidade para autenticar pacotes. Como as strings de comunidade não são criptografadas, nenhuma das versões é segura.
• SNMPv3 - Usa nomes de usuário e senhas para autenticar pacotes junto com um host de outras medidas de segurança não encontradas nas versões 1 ou 2.  O SNMPv3 é recomendado para aumentar a segurança.

Note: Os usuários só podem ser atribuídos a um grupo SNMPv3.  Escolha SNMPv3 se quiser atribuir usuários ao grupo posteriormente.

Etapa 5. Marque as caixas de seleção de nível de segurança apropriadas para o grupo SNMP.

Note: Para SNMPv1 e SNMPv2, você só pode verificar Sem autenticação e Sem privacidade.  Para SNMPv3, todas as três opções estão disponíveis:

• Sem autenticação e Sem privacidade - O switch não autentica ou criptografa os quadros de dados.
• Authentication and No Privacy (Autenticação e Sem Privacidade): o switch autentica as mensagens SNMP e garante que o usuário SNMP seja um administrador de sistema autorizado.  Nenhuma criptografia é executada na mensagem.
• Autenticação e privacidade - O switch autentica a origem da mensagem SNMP e criptografa a mensagem SNMP.

Etapa 6. Verifique as restrições para associar à exibição. Essas restrições são aplicadas à exibição (parte da MIB) exibida na lista suspensa ao lado da caixa de seleção.  As três opções disponíveis são:

• Lido - Os membros do grupo só têm permissão para ler a exibição escolhida.
• Gravação - Os membros do grupo têm permissão para gravar/editar a exibição escolhida.
• Notificar - Uma mensagem é enviada ao usuário SNMP quando um evento ocorre na exibição escolhida. A notificação está disponível somente para SNMPv3.

Passo 7. Escolha uma exibição na lista suspensa ao lado das caixas de restrição marcadas na Etapa 6.

• Padrão - Padrão para exibições de leitura e leitura/gravação.
• DefaultSuper - Padrão para exibições de administrador.

Observação: exibições adicionais estarão disponíveis se você as tiver criado.  Para criar uma exibição, consulte o artigo Simple Network Management Protocol (SNMP) Views Configuration on the 300 Series Managed Switches.

Etapa 8. Clique em Apply para atualizar o arquivo de configuração atual e definir o novo grupo SNMP.  Clique em Fechar para sair da janela Adicionar grupo.

Etapa 9. (Opcional) Para editar um grupo, marque a caixa de seleção correspondente e clique em Editar.

Etapa 10. (Opcional) Para excluir um grupo, marque a caixa de seleção correspondente e clique em Excluir.

Conclusão

Você agora criou com êxito um grupo SNMP em um switch gerenciado da série 300.