目的

SNMPv3のユーザベースのセキュリティモデルを使用すると、管理者はデバイスをユーザグループに分離し、さまざまなセキュリティクレデンシャルを割り当てることで、管理操作の許可を制御できます。WAP551およびWAP561アクセスポイントのユーザ設定ページでは、最大8人の新しいユーザを定義できます。この記事では、WAP551およびWAP561アクセスポイントでSimple Network Management Protocol(SNMP)ユーザ設定を設定する方法について説明します。

適用可能なデバイス

・ WAP551

・ WAP561

[Software Version]

•1.0.4.2

SNMPユーザの設定

ステップ 1：Web設定ユーティリティにログインし、SNMP > Usersの順に選択します。Usersページが開きます。

ステップ 2：Addをクリックして、新しいユーザを追加します。

ステップ 3：新しいユーザのチェックボックスをオンにして、Editをクリックします。

ステップ 4：User Nameフィールドに新しいSNMPユーザのユーザ名を入力します。

ステップ 5：Groupドロップダウンリストから、ユーザのグループを選択します。読み取り専用(RO)グループでは、構成の表示のみが可能です。読み取りと書き込み(RW)グループを使用すると、構成を表示し、構成に必要な変更を加えることができます。Groupページで作成された他のグループを選択することもできます。グループの作成方法については、『WAP551およびWAP561アクセスポイントでのSimple Network Management Protocol(SNMP)グループの設定』を参照してください。

手順 6：Authentication Typeドロップダウンリストから、ユーザの認証タイプを選択します。パスワードを使用して認証を強化する場合は、MD5を選択します。MD5は、パスワードの128ビットのハッシュ値を生成するハッシュ関数です。それ以外の場合は、Noneを選択します。Noneを選択した場合は、ステップ7をスキップします。

手順 7：ステップ6でMD5を選択した場合は、Authentication Pass Phraseフィールドにユーザに関連付けられた認証パスフレーズを入力します。これは、デバイスが相互に接続するために、デバイスを認証するために設定する必要があるSNMPパスワードです。両方のデバイスでパスフレーズが一致している必要があります。

ステップ 8：アクセスポイントは、DES暗号化アルゴリズムを使用してデータの暗号化を提供します。SNMPv3要求でDES認証を使用する場合は、Encryption TypeドロップダウンリストからDESを選択してネットワーク内で暗号化を指定します。そうでない場合は、Noneを選択します。Noneを選択した場合は、ステップ9をスキップしてください。

ステップ 9：前のステップでDESを選択した場合は、Encryption Pass Phraseフィールドにユーザに関連付けられた暗号化パスフレーズを入力します。これは、ネットワーク内の他のデバイスに送信されるデータを暗号化するために使用されます。このパスワードは、相手側のデータの復号化にも使用されます。パスフレーズは、通信デバイスで一致する必要があります。

ステップ 10：Saveをクリックして、このユーザを保存します。

ステップ11:（オプション）Addをクリックし、必要に応じて、追加するユーザごとにステップ2 ～ 8を繰り返します。

ステップ11:（オプション）ユーザを編集するには、該当するユーザのチェックボックスをオンにして、Editをクリックし、必要なフィールドを編集して、Saveをクリックします。

ステップ12:（オプション）SNMPv3 Usersセクションには、アクセスポイントで設定されている現在のユーザが表示されます。リストからユーザを削除するには、削除するユーザのチェックボックスをオンにし、Deleteをクリックして、Saveをクリックします。