Configuración de grupos del protocolo simple de administración de red (SNMP) en los puntos de acceso WAP121 y WAP321

Objetivo

Los grupos SNMP (del inglés Simple Network Management Protocol, protocolo simple de administración de redes) son útiles para dividir los clientes SNMP en grupos separados y, a continuación, establecer privilegios de acceso y autorización comunes para cada grupo. Esto permite que SNMP determine qué mecanismo de seguridad utiliza cuando maneja un paquete SNMP de un determinado grupo de agentes. WAP121 y WAP321 tienen dos grupos predeterminados, RO y RW, que no se pueden editar ni eliminar. RO es un grupo de solo lectura y RW es un grupo de lectura/escritura, ambos utilizan autenticación y cifrado de datos. Los WAP pueden tener hasta 8 grupos configurados, incluidos los grupos predeterminados.

En este artículo se explica cómo configurar grupos de protocolo simple de administración de red (SNMP) en los puntos de acceso WAP121 y WAP321.

Dispositivos aplicables

· WAP121
· WAP321

Versión del software

•1.0.3.4

Configuración de grupo SNMP

Paso 1. Inicie sesión en la utilidad de configuración web y elija SNMP > Groups. Se abre la página Grupos:

Paso 2. Haga clic en Agregar para agregar un nuevo grupo SNMP.

Paso 3. Marque la casilla de verificación correspondiente al nuevo grupo agregado.

Paso 4. Haga clic en Edit para editar el nuevo grupo SNMP. 

Paso 5. Introduzca un nombre utilizado para identificar el grupo en el campo Group Name (Nombre de grupo). Los nombres predeterminados de RO y RW no se pueden reutilizar. Los nombres de grupo pueden contener hasta 32 caracteres alfanuméricos.

Paso 6. Seleccione el nivel de seguridad adecuado en la lista desplegable Nivel de seguridad.

· NoAuthNoPriv: no proporciona autenticación ni cifrado de datos (sin seguridad).

· AuthNoPriv: proporciona autenticación pero no cifrado de datos (sin seguridad). La autenticación se proporciona mediante una frase de contraseña MD5.

· AuthPriv: autenticación y cifrado de datos. La autenticación se proporciona mediante una frase de contraseña MD5. La frase de contraseña DES proporciona cifrado de datos.

Nota: Para los grupos creados que requieren autenticación, cifrado o ambos, debe definir las claves/contraseñas MD5 y DES en la página Usuarios SNMP. Consulte el artículo SNMP User Configuration on the WAP121 and WAP321 Access Points para obtener información sobre la configuración del usuario.

Paso 7. Elija el acceso de escritura a todos los objetos de administración (MIB) para el nuevo grupo en la lista desplegable Escribir vistas. Esto define la acción que un grupo puede realizar en las MIB. Esta lista también incluirá cualquier vista SNMP nueva que se haya creado en WAP.

· View-all: Esto permite a los grupos crear, alterar y eliminar todas las MIB.

· View-none: restringe el grupo para que nadie pueda crear ni editar las MIB.

Nota: Para la configuración de una nueva vista, consulte el artículo Configuración de vistas SNMP en los puntos de acceso WAP121 y WAP321.

Paso 8. Elija el acceso de lectura para todos los objetos de administración (MIB) para el nuevo grupo en la lista desplegable Vistas de lectura. Las opciones predeterminadas que se muestran a continuación aparecen junto con cualquier otra vista creada en WAP.

· View-all: Esto permite a los grupos ver y leer todas las MIB.

· View-none: restringe el grupo para que nadie pueda ver ni leer ningún MIB.

Paso 9. Haga clic en Save para guardar la configuración.

Paso 10. (Opcional) Para editar un grupo de la lista, active la casilla de verificación del grupo deseado y haga clic en Editar.

Paso 11. (Opcional) El campo Grupos SNMPv3 muestra los nombres de los grupos actuales configurados en el punto de acceso. Para quitar un grupo de la lista, active la casilla de verificación del grupo no deseado y haga clic en Eliminar.