Maskinvare i Connectrix MDS-serien: Pålogging for å bytte via enhetsbehandling mislykkes med autorisasjonsfeil

Ingen endringer ble gjort da problemet ble oppdaget.

Symptom 1: kunden prøver å logge inn for å bytte via enhetsbehandling, og når kunden logger på som administratorbruker, mislykkes påloggingen med "autorisasjonsfeil".

Symptom 2: Tilbakestilling av SNMP-kontoen for admin for å sikre at passordet er riktig for admin snmp-konto vs admin CLI-konto, gjorde ingen forskjell.

 
config snmp-server user admin network-admin auth md5 password priv password

auth type is md5, privacy is default to DES


Symptom 3: "show snmp user"-kommandoen viser at SNMP-personvern håndheves for brukergodkjenningstypen er md5, og typen personvernkryptering er DES (standard):

AMER-MDS9513-1# show snmp user
______________________________________________________________
SNMP USERS


______________________________________________________________User Auth Priv(enforce) Groups
____ ____ _____________ ______

admin md5 des(ja) network-admin

Ikke velg krypteringstypen snmp v3-godkjenning som håndheves for brukeren/svitsjen. Autorisasjonstype ble satt til MD5, ikke MD5-DES.

Du har flere alternativer å løse.

1. Hvis personvern håndheves for brukeren eller for alle snmp-brukere, velger du bare riktig autorisasjons-/håndhevelsestype.  i dette tilfellet er brukeren autorisert i MD5-format, og personvernkryptering DES-typen håndheves.  Når du logger på svitsjen via Enhetsbehandling, velger du alternativet for MD5-DES-autorisasjonstype.

2. Hvis du vil deaktivere personvernhåndhevelse som er konfigurert for en SNMP-bruker kalt Admin, kjører du følgende kommando:
config no snmp-server admin enforcePriv

3. Hvis du har personvern håndhevet globalt på svitsjen for alle SNMP-brukere, kan det deaktiveres med følgende kommando:

config
no snmp-server globalEnforcePriv

Det finnes flere typer autorisasjons- og personvernkryptering som kan velges i det grafiske grensesnittet for enhetsbehandling, avhengig av hvordan sikkerheten/brukeren er konfigurert. Du kan bekrefte autorisasjons- og personvernkrav for alle SNMP-brukere ved å merke av for Vis SNMP-bruker på svitsjen.