Matériel Connectrix série MDS : La connexion au commutateur via le gestionnaire de périphériques échoue avec une erreur d’autorisation

Aucune modification n’a été apportée au moment de la découverte du problème.

Symptôme 1 : le client tente de se connecter pour basculer via le gestionnaire d’appareils et lors de la connexion en tant qu’utilisateur administrateur, la connexion échoue avec la mention « erreur d’autorisation ».

Symptôme 2 : la réinitialisation du compte snmp pour l’administrateur afin de s’assurer que le mot de passe est correct pour le compte snmp administrateur par rapport au compte CLI administrateur, n’a fait aucune différence.

 
config snmp-server user admin network-admin auth md5 password priv password

auth type is md5, privacy is default to DES


Symptom 3 : La commande « show snmp user » indique que la confidentialité SNMP est appliquée pour le type d’autorisation utilisateur MD5 et que le type de chiffrement de la confidentialité est DES (par défaut) :

AMER-MDS9513-1# show snmp user
______________________________________________________________
SNMP USERS


______________________________________________________________User Auth Priv(enforce) Groups
____ ____ _____________ ______

Admin MD5 DES(Oui) Administrateur réseau

N’a pas sélectionné le type de chiffrement d’autorisation SNMP v3 en cours d’application pour l’utilisateur/commutateur. Le type d’autorisation a été défini sur MD5 et non sur MD5-DES.

Vous avez plusieurs options à résoudre.

1. Si la confidentialité est appliquée pour l’utilisateur ou pour tous les utilisateurs snmp, choisissez simplement le type d’autorisation/d’application approprié.  dans ce cas, l’utilisateur est autorisé au format MD5 et le type DES de chiffrement de confidentialité est appliqué.  Lorsque vous vous connectez au commutateur via le Gestionnaire de périphériques, choisissez l’option de type d’autorisation MD5-DES.

2. Si vous souhaitez désactiver l’application de la confidentialité configurée pour un utilisateur SNMP appelé admin, exécutez la commande suivante :

config
no snmp-server admin enforcePriv

3. Si vous avez appliqué la confidentialité globalement sur le commutateur pour tous les utilisateurs SNMP, elle peut être désactivée à l’aide de la commande suivante :

config
no snmp-server globalEnforcePriv

Il existe plusieurs types d’autorisation et de chiffrement de confidentialité à choisir dans l’interface utilisateur du gestionnaire d’appareils en fonction de la façon dont la sécurité/l’utilisateur est configuré. Vous pouvez confirmer les exigences d’authentification et de confidentialité de n’importe quel utilisateur SNMP en cochant la case Show SNMP user on the switch.