Connectrix MDSシリーズ ハードウェア: デバイス マネージャーを使用したスイッチへのログインが認証エラーで失敗する

問題が発見された時点では、変更は行われていません

症状1:お客様がデバイス マネージャーを介してスイッチにログインしようとして、管理者ユーザーとしてログインすると、「認証エラー」でログインに失敗します

症状2:adminのsnmpアカウントをリセットして、admin snmpアカウントとadmin CLIアカウントのパスワードが正しいことを確認しても、違いはありませんでした

config
snmp-server user admin network-admin auth md5 password priv password

auth type is md5, privacy is default to DES


Symptom 3: 「show snmp user」コマンドは、ユーザ認証タイプがmd5で、プライバシー暗号化のタイプがDES(デフォルト)に対してSNMPプライバシーが適用されていることを示しています:

AMER-MDS9513-1# show snmp user
______________________________________________________________
SNMP USERS
______________________________________________________________

User Auth Priv(enforce) Groups
____ ____ _____________ ______

admin md5 des(yes) network-admin

ユーザー/スイッチに適用されているSNMP v3認証暗号化タイプを選択しませんでした。許可タイプがMD5-DESではなくMD5に設定されました。

解決するためのいくつかのオプションがあります。

1.ユーザーまたはすべてのsnmpユーザーにプライバシーが適用されている場合は、正しい承認/適用タイプを選択するだけです。  この場合、ユーザーは MD5 形式で認証され、プライバシー暗号化 DES タイプが適用されます。  デバイス マネージャーからスイッチにログインする場合は、MD5-DES認証タイプのオプションを選択します

2. admin という SNMP ユーザに対して設定されたプライバシーの適用を無効にする場合は、次のコマンドを実行します:

config
no snmp-server admin enforcePriv

3. すべての SNMP ユーザに対してスイッチでグローバルにプライバシーが適用されている場合は、次のコマンドで無効にできます:

config
no snmp-server globalEnforcePriv

セキュリティ/ユーザーの設定方法に応じて、デバイス マネージャーGUIで選択する複数の認証およびプライバシー暗号化タイプがあります。SNMPユーザーの認証およびプライバシー要件を確認するには、[show snmp user on the switch]をオンにします。