Connectrix MDS 系列硬體：透過裝置管理員登入交換器失敗，並出現授權錯誤

發現問題時未進行任何變更。

症狀 1：客戶嘗試透過裝置管理員登入以切換，以系統管理員使用者身分登入時，登入失敗並顯示「授權錯誤」。

症狀 2：為管理員重設 SNMP 帳戶，以確保管理員 SNMP 帳戶與管理員 CLI 帳戶的密碼正確，沒有區別。


設定 SNMP-伺服器使用者管理員 network-admin auth md5 password priv password

驗證類型為 md5，隱私權預設為 DES


症狀 3：「show snmp user」命令顯示 SNMP 隱私權已強制執行，因為使用者授權類型為 MD5，隱私權加密的類型為 DES （預設）：

AMER-MDS9513-1# show snmp user
______________________________________________________________
SNMP USERS


______________________________________________________________User Auth Priv（enforce） Groups
____ ____ _____________ ______

管理員 MD5 DES （是） network-admin

未選取為使用者/交換器強制執行的 snmp v3 授權加密類型。授權類型設定為 MD5，而非 MD5-DES。

您有多個選項可供解決。

1.如果已針對使用者或所有 snmp 使用者強制執行隱私權，只需選擇正確的授權/強制執行類型即可。  在這種情況下，使用者以 MD5 格式獲得授權，並強制執行隱私加密 DES 類型。  透過裝置管理員登入交換器時，請選擇 MD5-DES 授權類型選項。

2. 如果要停用為名為 admin 的 SNMP 使用者設定的隱私權強制執行，請執行下列命令：

CONFIG
no SNMP 伺服器管理員 EnforcePriv

3. 如果您在交換器上為所有 SNMP 使用者全域強制執行隱私權，則可以使用下列命令停用隱私權：

config
no snmp-server globalEnforcePriv

根據安全性/使用者的設定，裝置管理員 GUI 有多種授權和隱私加密類型可供選取。您可以勾選在交換器上顯示 SNMP 使用者，藉此確認任何 SNMP 使用者的授權和隱私權需求。