Апаратне забезпечення серії Connectrix MDS: Вхід для перемикання через диспетчер пристроїв не вдається через помилку авторизації

На момент виявлення проблеми жодних змін не було.

Симптом 1: клієнт намагається увійти для переключення через диспетчер пристроїв, і при вході як адміністратор вхід не спрацьовує через «помилку авторизації».

Симптом 2: скидання облікового запису snmp для адміністратора, щоб переконатися, що пароль правильний для акаунта адміністративного SNMP проти акаунта адміністративного CLI, нічого не

змінило. Config
snmp-server user admin network-admin auth MD5 password priv

password тип автентифікації MD5, конфіденційність за замовчуванням для DES


Symptom 3: Команда «показати користувача SNMP» показує, що конфіденційність SNMP забезпечується для типу авторизації користувача MD5, а тип шифрування конфіденційності — DES (за замовчуванням):

AMER-MDS9513-1# показати користувача
snmp______________________________________________________________
КОРИСТУВАЧІВ


SNMP______________________________________________________________Користувач Аутентифікації Привітив(enforce) Groups
____ ____ _____________ ______

Admin MD5 des(yes) Network-admin

Не вибрав тип авторизації snmp v3, який застосовується для користувача/комутатора. Тип авторизації був встановлений як MD5, а не MD5-DES.

У вас є кілька варіантів для розв'язання.

1. Якщо конфіденційність забезпечується для користувача або всіх користувачів snmp, просто оберіть правильний тип авторизації/примусового виконання.  у цьому випадку користувач авторизований у форматі MD5, і застосовується тип шифрування конфіденційності DES.  при вході в комутатор через диспетчер пристроїв оберіть опцію типу авторизації MD5-DES.

2. Якщо ви хочете вимкнути захист конфіденційності, налаштований для користувача SNMP на ім'я Admin, виконайте наступну команду:

Config
no snmp-server admin enforcePriv

3. Якщо у вас глобально встановлена конфіденційність на комутаторі для всіх користувачів SNMP, її можна вимкнути наступною командою:

config
no snmp-server globalEnforcePriv

У графічному інтерфейсі диспетчера пристроїв можна обрати кілька типів авторизації та шифрування конфіденційності залежно від налаштування безпеки та користувача. Ви можете підтвердити вимоги автентифікації та конфіденційності для будь-якого користувача SNMP, позначивши «Показувати користувача SNMP» на комутаторі.