Hardware der Connectrix MDS-Series: Anmeldung zum Switch über Geräte-Manager schlägt mit Autorisierungsfehler fehl

Zum Zeitpunkt der Entdeckung des Problems wurden keine Änderungen vorgenommen.

Symptom 1: Der Kunde versucht, sich über den Geräte-Manager anzumelden, um zu wechseln, und bei der Anmeldung als Admin-Nutzer schlägt die Anmeldung mit einem "Autorisierungsfehler" fehl.

Symptom 2: Das Zurücksetzen des SNMP-Kontos für Admin, um sicherzustellen, dass das Kennwort für das Admin-SNMP-Konto im Vergleich zum Admin-CLI-Konto korrekt ist, machte keinen Unterschied.

 
config snmp-server user admin network-admin auth md5 password priv password

auth type ist md5, privacy ist standardmäßig DES


Symptom 3: Der Befehl "show snmp user" zeigt, dass der SNMP-Datenschutz für den Nutzerautorisierungstyp md5 und der Typ der Datenschutzverschlüsselung DES (Standard)

ist:AMER-MDS9513-1# show snmp user
______________________________________________________________
SNMP USERS


______________________________________________________________User Auth Priv(enforce) Groups
____ ____ _____________ ______

admin MD5 DES (Ja) Network-Admin

Der SNMP v3-Autorisierungsverschlüsselungstyp, der für den Nutzer/Switch durchgesetzt wird, wurde nicht ausgewählt. Der Autorisierungstyp wurde auf MD5 und nicht auf MD5-DES festgelegt.

Sie haben mehrere Optionen zur Behebung.

1. Wenn der Datenschutz für den Nutzer oder für alle SNMP-Nutzer erzwungen wird, wählen Sie einfach den richtigen Autorisierungs-/Erzwingungstyp aus.  In diesem Fall wird der Nutzer im MD5-Format autorisiert und der DES-Typ für die Datenschutzverschlüsselung wird durchgesetzt.  Wenn Sie sich über den Geräte-Manager beim Switch anmelden, wählen Sie die Option für den Autorisierungstyp MD5-DES.

2. Wenn Sie die für einen SNMP-Nutzer namens "admin" konfigurierte Datenschutzdurchsetzung deaktivieren möchten, führen Sie den folgenden Befehl aus:
config no snmp-server admin enforcePriv

3. Wenn Sie den Datenschutz global auf dem Switch für alle SNMP-Nutzer durchgesetzt haben, kann er mit dem folgenden Befehl deaktiviert werden:

config
no snmp-server globalEnforcePriv

In der Device Manager-GUI stehen mehrere Autorisierungs- und Datenschutzverschlüsselungstypen zur Auswahl, je nachdem, wie die Sicherheit/der Nutzer konfiguriert ist. Sie können die Authentifizierungs- und Datenschutzanforderungen für jeden SNMP-Nutzer bestätigen, indem Sie SNMP-Nutzer auf dem Switch anzeigen aktivieren.