Hårdvara i Connectrix MDS-serien: Inloggning för att växla via enhetshanteraren misslyckas med auktoriseringsfel

Inga ändringar gjordes när problemet upptäcktes.

Symptom 1: Kunden försöker logga in för att växla via enhetshanteraren och när du loggar in som administratörsanvändare misslyckas inloggningen med "auktoriseringsfel".

Symptom 2: Återställning av SNMP-kontot för administratören för att se till att lösenordet är korrekt för administratörs-SNMP-kontot jämfört med administratörs-CLI-kontot gjorde ingen skillnad.

 
config snmp-server användare admin network-admin auth md5 lösenord priv lösenord

autentiseringstyp är md5, sekretess är standard DES


Symptom 3: Kommandot "show snmp user" visar att SNMP-sekretess tillämpas för användarbehörighetstypen md5 och typen av sekretesskryptering är DES (standard):

AMER-MDS9513-1# show snmp-användare
______________________________________________________________
SNMP-ANVÄNDARE


______________________________________________________________User Auth Priv(enforce) Groups
____ ____ _____________ ______

Administration MD5 DES (ja) Nätverk – admin

Välj inte den krypteringstyp för SNMP v3-auktorisering som tillämpas för användaren/switchen. Auktoriseringstypen var inställd på MD5, inte MD5-DES.

Du har flera alternativ att lösa.

1. Om sekretess upprätthålls för användaren eller för alla SNMP-användare väljer du bara rätt auktoriserings-/verkställighetstyp.  I det här fallet auktoriseras användaren i MD5-format och DES-typen för sekretesskryptering tillämpas.  När du loggar in på switchen via Enhetshanteraren väljer du alternativet MD5-DES-auktoriseringstyp.

2. Om du vill inaktivera sekretesstvång som konfigurerats för en SNMP-användare som heter admin kör du följande kommando:

config
no snmp-server admin enforcePriv

3. Om sekretessen upprätthålls globalt på switchen för alla SNMP-användare kan den inaktiveras med följande kommando:

config
no snmp-server globalEnforcePriv

Det finns flera typer av auktoriserings- och sekretesskryptering att välja mellan i enhetshanterarens grafiska användargränssnitt beroende på hur säkerheten/användaren är konfigurerad. Du kan bekräfta autentiserings- och sekretesskrav för alla SNMP-användare genom att markera Visa SNMP-användare på switchen.