Hardware Connectrix serie MDS: El inicio de sesión en el switch a través del administrador de dispositivos falla con el error de autorización

No se realizaron cambios en el momento en que se descubrió el problema.

Síntoma 1: el cliente está intentando iniciar sesión en el switch a través del administrador de dispositivos y, al iniciar sesión como usuario administrador, el inicio de sesión falla con "error de autorización".

Síntoma 2: el restablecimiento de la cuenta SNMP para que el administrador se asegure de que la contraseña sea correcta para la cuenta SNMP de administrador frente a la cuenta de la CLI de administrador, no hizo ninguna diferencia.

 config
snmp-server user admin network-admin auth md5 password priv password

authentication es md5; privacy es el valor predeterminado de DES


Síntoma 3: El comando "show snmp user" muestra que la privacidad de SNMP se aplica para El tipo de autorización del usuario es MD5 y el tipo de cifrado de privacidad es DES (predeterminado):

AMER-MDS9513-1# show snmp user
______________________________________________________________
SNMP USERS


______________________________________________________________User Auth Priv(enforce) Groups
____ ____ _____________ ______

admin md5 des(yes) network-admin

No se seleccionó el tipo de cifrado de autorización SNMP v3 que se aplica al usuario/switch. El tipo de autorización se estableció en MD5, no en MD5-DES.

Tiene varias opciones para resolver el problema.

1. Si se aplica privacidad al usuario o a todos los usuarios de SNMP, simplemente elija el tipo correcto de autorización/aplicación.  en este caso, el usuario está autorizado en formato MD5 y se aplica el tipo DES de cifrado de privacidad.  cuando inicie sesión en el switch a través del Administrador de dispositivos, seleccione la opción para el tipo de autorización MD5-DES.

2. Si desea deshabilitar la aplicación de privacidad configurada para un usuario de SNMP denominado administrador, ejecute el siguiente comando:

config
no snmp-server admin enforcePriv

3. Si tiene privacidad aplicada globalmente en el switch para todos los usuarios de SNMP, se puede deshabilitar con el siguiente comando:

config
no snmp-server globalEnforcePriv

Hay varios tipos de cifrado de autorización y privacidad que se pueden elegir en la GUI del administrador de dispositivos según la configuración de seguridad o del usuario. Para confirmar los requisitos de autenticación y privacidad de cualquier usuario de SNMP, seleccione Mostrar usuario SNMP en el switch.