目的

Simple Network Management Protocol(SNMP)グループは、SNMPクライアントを別々のグループに分類し、各グループに共通の許可およびアクセス権限を設定するときに便利です。これにより、SNMPは、特定のエージェントグループからのSNMPパケットを処理するときに使用するセキュリティメカニズムを判別できます。

この記事では、Cisco WAP551およびWAP561アクセスポイントでSimple Network Management Protocol(SNMP)グループを設定する方法について説明します。

該当するデバイス

・ WAP551

・ WAP561

[Software Version]

・ v1.2.0.2 - WAP551

・ v1.2.0.2 - WAP561

SNMPグループの設定

ステップ1：アクセスポイントのWeb設定ユーティリティにログインし、[SNMP] > [Groups]を選択します。[SNMP Groups]ページが開きます。

ステップ2:[Add]をクリックして新しいSNMPグループを追加します。

ステップ3：新しく作成したグループのチェックボックスをオンにします。

ステップ4:[Edit] をクリックして、新しいSNMPグループを設定します。

ステップ5:[Group Name]フィールドに新しいグループの名前を入力します。ROおよびRWのデフォルト名は再利用できません。グループ名には、最大32文字の英数字を使用できます。選択した名前は、SNMPグループの動作に影響しません。

ステップ6:[Security Level]ドロップダウンリストから適切なセキュリティレベルを選択します。

使用可能なオプションは次のとおりです。

・ NoAuthNoPriv：認証なし、データ暗号化なし（セキュリティなし）を提供します。

・ AuthNoPriv：認証を提供しますが、データ暗号化は提供しません（セキュリティは提供されません）。 認証はMD5キー/パスワードによって提供されます。

・ AuthPriv：認証とデータ暗号化の両方を提供します。

注：認証、暗号化、またはその両方を必要とするグループを作成する場合は、[SNMPユーザー]ページでMD5キーとDESキー/パスワードを定義する必要があります。ユーザ設定については、『WAP551およびWAP561アクセスポイントでのSNMPユーザ設定』を参照してください。

ステップ7:[Write Views]ドロップダウン・リストから、新しいグループのすべての管理オブジェクト(MIB)への書き込みアクセス権を選択します。これは、グループがMIBで実行できるアクションを定義します。このリストには、WAPで作成された新しいSNMPビューも含まれます。

使用可能なオプションは次のとおりです。

・ View-all：グループがすべてのMIBを作成、変更、および削除できます。

・ View-none — MIBを作成、変更、または削除するようにグループを制限します

注：新しいビューの設定については、『WAP551およびWAP561アクセスポイントでの簡易ネットワーク管理プロトコル(SNMP)ビューの設定』を参照してください。

ステップ8：新しいグループのすべての管理オブジェクト(MIB)の読み取りアクセス権を[読み取りビュー(Read Views)]ドロップダウンリストから選択します。次に示すデフォルトオプションは、WAPで作成された他のビューとともに表示されます。

使用可能なオプションは次のとおりです。

・ View-all：グループはすべてのMIBを表示および読み取ることができます。

・ View-none — MIBを表示または読み取るようにグループを制限します。

ステップ9:（オプション）必要な追加のSNMPグループごとに、[Add]をクリックし、ステップ2 ～ 8を繰り返します。

ステップ10:（オプション）[SNMPv3 Groups]フィールドには、アクセスポイントで設定されている現在のグループの名前が表示されます。リストからグループを削除するには、不要なグループのチェックボックスをオンにして、[削除]をクリックします。

ステップ11:[Save]をクリックして設定を保存します。