Hardware i Connectrix MDS-serien: Login for at skifte via enhedshåndtering mislykkes med godkendelsesfejl

Der blev ikke foretaget nogen ændringer på det tidspunkt, hvor problemet blev opdaget.

Symptom 1: Kunden forsøger at logge på for at skifte via Enhedshåndtering, og når du logger på som administratorbruger, mislykkes login med "autorisationsfejl".

Symptom 2: Nulstilling af snmp-kontoen for admin for at sikre, at adgangskoden er korrekt for admin snmp-konto vs admin cli-konto, gjorde ingen forskel.

 
config snmp-server user admin network-admin auth md5 password priv password

auth type er md5, privacy er standard til DES


Symptom 3: Kommandoen "show snmp user" viser, at snmp-beskyttelse gennemtvinges for brugergodkendelsestypen er md5, og typen af kryptering af personlige oplysninger er DES (standard):

AMER-MDS9513-1# show snmp user
______________________________________________________________
SNMP USERS


______________________________________________________________User Auth Priv(enforce) Groups
____ ____ _____________ ______

admin MD5 DES (ja) netværks-admin

Har ikke valgt den krypteringstype for SNMP v3-godkendelse, der gennemtvinges for brugeren/switchen. Godkendelsestypen blev angivet til MD5, ikke MD5-DES.

Du har flere muligheder at løse.

1. Hvis privatlivets fred håndhæves for brugeren eller for alle snmp-brugere, skal du blot vælge den korrekte autorisations-/håndhævelsestype.  i dette tilfælde er brugeren autoriseret i MD5-format, og DES-typen for kryptering af personlige oplysninger gennemtvinges.  Når du logger på switchen via Enhedshåndtering, skal du vælge indstillingen for MD5-DES-godkendelsestype.

2. Hvis du vil deaktivere håndhævelse af personlige oplysninger, der er konfigureret for en SNMP-bruger kaldet admin, skal du køre følgende kommando:

config
no snmp-server admin enforcePriv

3. Hvis du har privacy, der håndhæves globalt på switchen for alle SNMP-brugere, kan det deaktiveres med følgende kommando:

config
no snmp-server globalEnforcePriv

Der er flere godkendelses- og privatlivskrypteringstyper at vælge imellem i enhedshåndteringens grafiske brugergrænseflade, afhængigt af hvordan sikkerheden/brugeren er konfigureret. Du kan bekræfte godkendelses- og fortrolighedskrav for enhver SNMP-bruger ved at markere Vis SNMP-bruger på switchen.