Connectrix MDS -sarjan laitteistot: Kirjautuminen vaihtamaan laitehallinnan kautta epäonnistuu valtuutusvirheen vuoksi

Ongelman havaitsemishetkellä ei tehty muutoksia.

Ongelma 1: Asiakas yrittää kirjautua sisään vaihtaakseen laitetta Laitehallinnan kautta. Kun kirjaudut sisään järjestelmänvalvojana, kirjautuminen epäonnistuu ja näyttöön tulee valtuutusvirhe.

Ongelma 2: Järjestelmänvalvojan SNMP-tilin nollaaminen sen varmistamiseksi, että salasana on oikea admin snmp -tilillä vs. admin CLI -tilillä, ei ole merkitystä.

 
config snmp-server user admin network-admin auth md5 password priv password

todennustyyppi on MD5, yksityisyys on oletusarvo DES


Ongelma 3: Show snmp user -komento osoittaa, että SNMP-tietosuojaa valvotaan, kun käyttäjän valtuutustyyppi on MD5 ja yksityisyyden salauksen tyyppi on DES (oletus):
AMER-MDS9513-1# show snmp user
______________________________________________________________ SNMP USERS


______________________________________________________________
User Auth Priv(enforce) Groups
____ ____ _____________ ______


Admin MD5 DES(kyllä) Verkon järjestelmänvalvoja

Käyttäjälle/kytkimelle pakotetun snmp v3 -valtuutuksen salaustyyppiä ei valittu Valtuutustyypiksi asetettiin MD5, ei MD5-DES.

Sinulla on useita vaihtoehtoja ratkaistavana.

1. Jos käyttäjän tai kaikkien snmp-käyttäjien yksityisyyttä valvotaan, valitse vain oikea valtuutus-/täytäntöönpanotyyppi.  Tässä tapauksessa käyttäjä on valtuutettu MD5-muodossa ja yksityisyyden salaus DES-tyyppi pakotetaan.  Kun kirjaudut kytkimeen Laitehallinnan kautta, valitse MD5-DES-valtuutustyyppi.

2. Jos haluat poistaa tietosuojan täytäntöönpanon käytöstä snmp-käyttäjälle nimeltä admin, suorita seuraava komento:

config
no snmp-server admin enforcePriv

3. Jos kytkimen tietosuoja on vahvistettu maailmanlaajuisesti kaikille SNMP-käyttäjille, sen voi poistaa käytöstä seuraavalla komennolla:

config
no snmp-server globalEnforcePriv

Laitehallinnan käyttöliittymässä on valittavissa useita valtuutus- ja yksityisyyden salaustyyppejä sen mukaan, miten suojaus/käyttäjä on määritetty. Voit vahvistaa kaikkien SNMP-käyttäjien todennus- ja tietosuojavaatimukset valitsemalla kytkimessä Näytä SNMP-käyttäjä.