Hardware Connectrix řady MDS: Přihlášení k přepínači prostřednictvím správce zařízení selže s chybou autorizace

V době zjištění problému nebyly provedeny žádné změny.

Příznak 1: Zákazník se pokouší přihlásit k přepínači prostřednictvím Správce zařízení a při přihlašování jako uživatel admin se přihlášení nezdaří a zobrazí se chyba "authorization error".

Příznak 2: Resetování účtu SNMP pro správce, aby se zajistilo, že heslo je správné pro účet správce SNMP a účet správce CLI, nezpůsobilo žádný rozdíl.

 
config snmp-server user admin network-admin auth md5 password priv

password auth type je md5, privacy is default to DES


Příznak 3: Příkaz "show snmp user" ukazuje, že ochrana osobních údajů protokolu SNMP je vynucena pro typ autorizace uživatele je MD5 a typ šifrování soukromí je DES (výchozí):

AMER-MDS9513-1# show snmp user
______________________________________________________________
SNMP USERS


______________________________________________________________User Auth Priv(enforce) Groups
____ ____ _____________ ______

admin MD5 DES (Ano) Network-admin

Nevybrali jste typ autorizačního šifrování SNMP v3, který je vynucován pro uživatele/přepínač. Typ autorizace byl nastaven na MD5, nikoli MD5-DES.

Řešení je možné vyřešit hned několikrát.

1. Pokud se pro uživatele nebo pro všechny uživatele SNMP vynucuje ochrana osobních údajů, stačí zvolit správný typ autorizace/vynucení.  v tomto případě je uživatel autorizován ve formátu MD5 a je vynucen typ DES šifrování soukromí.  při přihlašování do přepínače přes Správce zařízení zvolte volbu Typ autorizace MD5-DES.

2. Pokud chcete zakázat vynucení soukromí nakonfigurované pro uživatele SNMP zvaného admin, spusťte následující příkaz:
config no snmp-server admin enforcePriv

3. Pokud máte na přepínači globálně vynucené soukromí pro všechny uživatele SNMP, lze jej zakázat pomocí následujícího příkazu:

config
no snmp-server globalEnforcePriv

V grafickém uživatelském rozhraní Správce zařízení lze vybrat z několika typů autorizace a šifrování soukromí v závislosti na konfiguraci zabezpečení/uživatele. Požadavky na ověření a ochranu osobních údajů pro libovolného uživatele SNMP můžete ověřit zaškrtnutím možnosti Show SNMP user na přepínači.