Hardware van de Connectrix MDS-serie: Inloggen om over te schakelen via apparaatbeheer mislukt met autorisatiefout

Er zijn geen wijzigingen aangebracht op het moment dat het probleem werd ontdekt.

Symptoom 1: klant probeert zich aan te melden om over te schakelen via apparaatbeheer en bij het inloggen als beheerder, mislukt de aanmelding met "autorisatiefout".

Symptoom 2: Het resetten van het snmp-account voor admin om er zeker van te zijn dat het wachtwoord correct is voor admin snmp-account versus admin cli-account, maakte geen verschil.

 config
snmp-server user admin network-admin auth md5 password priv password

auth type is md5, privacy is default to DES


Symptoom 3: Met de opdracht "show snmp user" geeft aan dat SNMP privacy wordt afgedwongen voor het type gebruikersautorisatie MD5 is, en het type privacyversleuteling is DES ( default):

AMER-MDS9513-1# show snmp user
______________________________________________________________
SNMP USERS


______________________________________________________________User Auth Priv(enforce) Groups
____ ____ _____________ ______

Admin MD5 DES (Ja) Netwerkbeheer

Het SNMP v3-autorisatiecoderingstype dat voor de gebruiker/switch wordt afgedwongen, is niet geselecteerd. Het autorisatietype was ingesteld op MD5, niet op MD5-DES.

Je hebt verschillende opties om op te lossen.

1. Als privacy wordt afgedwongen voor de gebruiker of voor alle snmp-gebruikers, kiest u gewoon het juiste type autorisatie/handhaving.  in dit geval is de gebruiker geautoriseerd in MD5-indeling en wordt het DES-type voor privacyversleuteling afgedwongen.  bij het inloggen op de switch via Device Manager kiest u de optie voor MD5-DES autorisatietype.

2. Als u privacyhandhaving wilt uitschakelen die is geconfigureerd voor een SNMP-gebruiker met de naam admin, voert u de volgende opdracht uit:

config
no snmp-server admin enforcePriv

3. Als u privacy wereldwijd hebt afgedwongen op de switch voor alle SNMP-gebruikers, kan deze worden uitgeschakeld met de volgende opdracht:

config
no snmp-server globalEnforcePriv

Er zijn meerdere soorten autorisatie- en privacyversleuteling om uit te kiezen in de GUI van apparaatbeheer, afhankelijk van hoe de beveiliging/gebruiker is geconfigureerd. U kunt verificatie- en privacyvereisten voor elke SNMP-gebruiker bevestigen door SNMP-gebruiker weergeven op de switch aan te vinken.