Ziel

Simple Network Management Protocol (SNMP)-Gruppen sind nützlich, wenn SNMP-Clients in separate Gruppen sortiert und dann für jede Gruppe allgemeine Autorisierungs- und Zugriffsberechtigungen festgelegt werden. Dadurch kann SNMP bestimmen, welcher Sicherheitsmechanismus beim Umgang mit einem SNMP-Paket einer bestimmten Gruppe von Agenten verwendet wird.

In diesem Artikel wird erläutert, wie SNMP-Gruppen (Simple Network Management Protocol) für die Cisco WAP551- und WAP561-Access Points konfiguriert werden.

Anwendbare Geräte

WAP551

WAP561

Softwareversion

· v1.2.0.2 - WAP551

· v1.2.0.2 - WAP561

SNMP-Gruppenkonfiguration

Schritt 1: Melden Sie sich beim Webkonfigurationsprogramm des Access Points an, und wählen Sie SNMP > Groups aus. Die Seite SNMP Groups wird geöffnet:

Schritt 2: Klicken Sie auf Hinzufügen, um eine neue SNMP-Gruppe hinzuzufügen.

Schritt 3: Aktivieren Sie das Kontrollkästchen der neu erstellten Gruppe.

Schritt 4: Klicken Sie auf Bearbeiten, um die neue SNMP-Gruppe zu konfigurieren.

Schritt 5: Geben Sie im Feld Gruppenname einen Namen für die neue Gruppe ein. Die Standardnamen RO und RW können nicht wiederverwendet werden. Gruppennamen können bis zu 32 alphanumerische Zeichen enthalten. Der ausgewählte Name hat keine Auswirkungen auf den Betrieb der SNMP-Gruppe.

Schritt 6: Wählen Sie die entsprechende Sicherheitsstufe aus der Dropdown-Liste Sicherheitsstufe aus.

Die verfügbaren Optionen werden wie folgt beschrieben:

· NoAuthNoPriv - Bietet keine Authentifizierung und keine Datenverschlüsselung (keine Sicherheit).

· AuthNoPriv - Bietet Authentifizierung, aber keine Datenverschlüsselung (keine Sicherheit). Die Authentifizierung erfolgt über einen MD5-Schlüssel/ein MD5-Kennwort.

· AuthPriv - Bietet sowohl Authentifizierung als auch Datenverschlüsselung.

Hinweis: Für die erstellten Gruppen, die Authentifizierung, Verschlüsselung oder beides erfordern, müssen Sie die MD5- und DES-Schlüssel/Kennwörter auf der Seite SNMP Users definieren. Weitere Informationen zur Benutzerkonfiguration finden Sie im Artikel SNMP User Configuration (SNMP-Benutzerkonfiguration) auf den Access Points WAP551 und WAP561.

Schritt 7: Wählen Sie in der Dropdown-Liste Write Views den Schreibzugriff auf alle Management-Objekte (MIBs) für die neue Gruppe aus. Dadurch werden die Aktionen definiert, die eine Gruppe für MIBs ausführen darf. Diese Liste enthält auch alle neuen SNMP-Ansichten, die auf dem WAP erstellt wurden.

Die verfügbaren Optionen werden wie folgt beschrieben:

· View-all (Alle anzeigen) - Ermöglicht es Gruppen, alle MIBs zu erstellen, zu ändern und zu löschen.

· View-none: Diese Funktion schränkt die Gruppe zum Erstellen, Ändern oder Löschen von MIBs ein.

Hinweis: Weitere Informationen zur Konfiguration einer neuen Ansicht finden Sie im Artikel Simple Network Management Protocol (SNMP) Views Configuration on the WAP551 and WAP561 Access Points.

Schritt 8: Wählen Sie in der Dropdown-Liste Leseansichten den Lesezugriff für alle Management-Objekte (MIBs) für die neue Gruppe aus. Die unten angegebenen Standardoptionen werden zusammen mit allen anderen auf dem WAP erstellten Ansichten angezeigt.

Die verfügbaren Optionen werden wie folgt beschrieben:

· View-all (Alle anzeigen) - Ermöglicht es Gruppen, alle MIBs anzuzeigen und zu lesen.

· View-none (Keine anzeigen) - Beschränkung der Gruppe zum Anzeigen oder Lesen von MIBs.

Schritt 9: (Optional) Klicken Sie für jede zusätzliche SNMP-Gruppe auf Hinzufügen, und wiederholen Sie die Schritte 2 bis 8.

Schritt 10: (Optional) Das Feld SNMPv3 Groups zeigt die Namen der aktuellen Gruppen an, die für den Access Point konfiguriert wurden. Um eine Gruppe aus der Liste zu entfernen, aktivieren Sie das Kontrollkästchen für die unerwünschte Gruppe, und klicken Sie auf Löschen.

Schritt 11: Klicken Sie auf Speichern, um die Konfiguration zu speichern.