Connectrix MDS-Series 하드웨어: 인증 오류로 인해 디바이스 관리자를 통한 스위치 로그인 실패

문제가 발견된 시점에 변경된 사항은 없습니다.

증상 1: 고객이 디바이스 관리자를 통해 스위치에 로그인하려고 시도하고 관리자 사용자로 로그인할 때 로그인에 실패하고 "인증 오류"가 발생합니다.

증상 2: 관리자 SNMP 계정과 관리자 CLI 계정의 암호가 올바른지 확인하기 위해 관리자의 SNMP 계정을 재설정해도 차이가 없습니다.

 config
snmp-server user admin network-admin auth md5 password priv password

auth type이 md5이고 개인 정보 보호가 기본적으로 DES


입니다. 증상 3: "show snmp user" 명령은 사용자 권한 부여 유형이 md5이고 개인 정보 보호 유형이 DES(기본값)

에 대해 SNMP 프라이버시가 적용됨을 보여줍니다.AMER-MDS9513-1# show snmp user
______________________________________________________________
SNMP USERS


______________________________________________________________User Auth Priv(enforce) Groups
____ ____ _____________ ______

admin md5 des(yes) network-admin

사용자/스위치에 적용되는 SNMP v3 권한 부여 암호화 유형을 선택하지 않았습니다. 권한 부여 유형이 MD5-DES가 아닌 MD5로 설정되었습니다.

몇 가지 방법으로 해결할 수 있습니다.

1. 사용자 또는 모든 SNMP 사용자에 대해 개인 정보 보호가 적용되는 경우 올바른 권한 부여/적용 유형을 선택하기만 하면 됩니다.  이 경우 사용자는 MD5 형식으로 인증되고 개인 정보 암호화 DES 유형이 적용됩니다.  디바이스 관리자를 통해 스위치에 로그인할 때 MD5-DES 인증 유형 옵션을 선택합니다.

2. Admin이라는 SNMP 사용자에 대해 구성된 개인 정보 보호를 비활성화하려면 config
no snmp-server admin enforcePriv

명령을

실행합니다. 3. 모든 SNMP 사용자에 대해 스위치에 개인 정보 보호를 전역적으로 적용한 경우 다음
명령을

사용하여 비활성화할 수 있습니다. 구성 no snmp-server globalEnforcePriv

보안/사용자 구성 방법에 따라 device manager GUI에서 선택할 수 있는 여러 인증 및 개인 정보 암호화 유형이 있습니다. 스위치에서 Show SNMP User를 선택하여 SNMP 사용자에 대한 인증 및 개인 정보 보호 요구 사항을 확인할 수 있습니다.