Оборудование Connectrix серии MDS: Сбой входа в переключение через диспетчер устройств с ошибкой авторизации

На момент обнаружения проблемы изменения не вносились.

Симптом 1. Пользователь пытается войти в коммутатор с помощью диспетчера устройств, и при входе в качестве пользователя-администратора происходит сбой входа с ошибкой «authorization error».

Симптом 2. Сброс учетной записи SNMP для администратора, чтобы убедиться в правильности пароля для учетной записи SNMP администратора и учетной записи интерфейса командной строки администратора, не привел к разнице.

 config
snmp-server user admin network-admin auth md5 password priv

password auth Тип аутентификации — MD5, конфиденциальность по умолчанию — DES


Симптом 3. Команда «show snmp user» показывает, что конфиденциальность SNMP применяется для типа авторизации пользователя — MD5, а тип шифрования конфиденциальности — DES (по умолчанию):

AMER-MDS9513-1# show snmp user
______________________________________________________________
SNMP USERS


______________________________________________________________User Auth Priv(enforce) Groups
____ ____ _____________ ______

Администратор MD5 DES(да) Network-Admin

Не выбран тип шифрования авторизации SNMP v3, который применяется для пользователя или коммутатора. Тип авторизации был установлен на MD5, а не на MD5-DES.

Существует несколько вариантов решения проблемы.

1. Если конфиденциальность применяется для пользователя или для всех пользователей SNMP, просто выберите правильный тип авторизации/принудительного применения.  в этом случае пользователь авторизуется в формате MD5 и применяется тип шифрования конфиденциальности DES.  при входе в коммутатор через Диспетчер устройств выберите вариант Тип авторизации MD5-DES.

2. Если вы хотите отключить принудительное применение конфиденциальности, настроенное для пользователя SNMP с именем admin, выполните следующую команду

:config
no snmp-server admin enforcePriv

3. Если на коммутаторе применяется глобальная конфиденциальность для всех пользователей SNMP, ее можно отключить с помощью следующей команды:

config
no snmp-server globalEnforcePriv

В графическом интерфейсе пользователя диспетчера устройств можно выбрать несколько типов авторизации и шифрования конфиденциальности в зависимости от конфигурации безопасности/пользователя. Вы можете подтвердить требования авторизации и конфиденциальности для любого пользователя SNMP, установив флажок «show snmp user» на коммутаторе.