Objetivo

Los grupos de protocolo simple de administración de red (SNMP) son útiles a la hora de ordenar los clientes SNMP en grupos independientes y, a continuación, establecer privilegios de acceso y autorización comunes para cada grupo. Esto permite que SNMP determine qué mecanismo de seguridad utiliza cuando maneja un paquete SNMP de un grupo determinado de agentes.

En este artículo se explica cómo configurar grupos SNMP en los puntos de acceso Cisco WAP551 y WAP561.

Dispositivos aplicables

· WAP551

· WAP561

Versión del software

· v1.2.0.2 - WAP551

· v1.2.0.2 - WAP561

Configuración del Grupo SNMP

Paso 1. Inicie sesión en la utilidad de configuración web del punto de acceso y elija SNMP > Groups. Se abre la página Grupos SNMP:

Paso 2. Haga clic en Agregar para agregar un nuevo grupo SNMP.

Paso 3. Active la casilla de verificación del grupo recién creado.

Paso 4. Haga clic en Edit para configurar el nuevo grupo SNMP.

Paso 5. Introduzca un nombre para el nuevo grupo en el campo Group Name. No se pueden reutilizar los nombres predeterminados de RO y RW. Los nombres de grupo pueden contener hasta 32 caracteres alfanuméricos. El nombre elegido no afecta al funcionamiento del grupo SNMP.

Paso 6. Elija el nivel de seguridad adecuado en la lista desplegable Nivel de seguridad.

Las opciones disponibles se describen a continuación:

· NoAuthNoPriv: no proporciona autenticación ni cifrado de datos (sin seguridad).

· AuthNoPriv: proporciona autenticación pero no cifrado de datos (sin seguridad). La autenticación se proporciona mediante una clave/contraseña MD5.

· AuthPriv: proporciona autenticación y cifrado de datos.

Nota: Para los grupos creados que requieren autenticación, cifrado o ambos, debe definir las claves/contraseñas MD5 y DES en la página Usuarios SNMP. Para la configuración del usuario, refiérase al artículo Configuración del Usuario SNMP en los Puntos de Acceso WAP551 y WAP561.

Paso 7. Elija el acceso de escritura a todos los objetos de administración (MIB) para el nuevo grupo en la lista desplegable Escribir vistas. Esto define las acciones que un grupo puede realizar en MIB. Esta lista también incluirá cualquier nueva vista SNMP que se haya creado en el WAP.

Las opciones disponibles se describen a continuación:

· View-all: permite a los grupos crear, alterar y eliminar todas las MIB.

· View-none: restringe el grupo para crear, alterar o eliminar cualquier MIB

Nota: Para la configuración de la nueva vista, refiérase al artículo Configuración de las Vistas SNMP (Simple Network Management Protocol) en los Puntos de Acceso WAP551 y WAP561.

Paso 8. Elija el acceso de lectura para todos los objetos de administración (MIB) para el nuevo grupo en la lista desplegable Leer vistas. Las opciones predeterminadas proporcionadas a continuación aparecen junto con cualquier otra vista creada en el WAP.

Las opciones disponibles se describen a continuación:

· View-all: permite a los grupos ver y leer todas las MIB.

· View-none: restringe el grupo para ver o leer cualquier MIB.

Paso 9. (Opcional) Para cada grupo SNMP adicional que necesite, haga clic en Agregar y repita los pasos 2 a 8.

Paso 10. (Opcional) El campo Grupos SNMPv3 muestra los nombres de los grupos actuales configurados en el punto de acceso. Para quitar un grupo de la lista, active la casilla de verificación del grupo no deseado y haga clic en Eliminar.

Paso 11. Haga clic en Guardar para guardar la configuración.