Configurar usuários do Protocolo de Gerenciamento de Rede Simples (SNMP - Simple Network Management Protocol) em um Switch

Objetivo

O SNMP (Simple Network Management Protocol) é um protocolo de gerenciamento de rede que ajuda a gravar, armazenar e compartilhar informações sobre os dispositivos na rede. Isso ajuda o administrador a resolver problemas de rede. O SNMP usa MIBs (Management Information Bases, bases de informações de gerenciamento) para armazenar as informações disponíveis de maneira hierárquica. Um usuário SNMP é definido por credenciais de login, como nome de usuário, senha e método de autenticação. É operado em associação com um grupo SNMP e um ID de mecanismo. Para obter instruções sobre como configurar um grupo SNMP, clique aqui. Somente SNMPv3 usa usuários SNMP. Os usuários com privilégios de acesso estão associados a uma exibição de SNMP.

Por exemplo, os usuários SNMP podem ser configurados por um gerenciador de rede para associá-los a um grupo de modo que os direitos de acesso possam ser atribuídos a um grupo de usuários nesse grupo específico em vez de a um único usuário. Um usuário só pode pertencer a um grupo. Para criar um usuário SNMPv3, um ID de mecanismo deve ser configurado e um grupo SNMPv3 deve estar disponível.

Este documento explica como criar e configurar um usuário SNMP em um switch.

Dispositivos aplicáveis

• Sx250 Series
• Sx300 Series
• Sx350 Series
• SG350X Series
• Sx500 Series
• Sx550X Series

Versão de software

• 1.4.7.05 — Sx300, Sx500
• 2.2.8.04 — Sx250, Sx350, SG350X, Sx550X

Configurar usuários SNMP em um switch

Adicionar um usuário SNMP

Etapa 1. Faça login no utilitário baseado na Web do switch.

Etapa 2. Altere o modo de exibição para Avançado.

Note: Esta opção não está disponível nos switches SG300 Series e SG500 Series. Se você tiver esses modelos, vá para a Etapa 3.

Etapa 3. Escolha SNMP > Usuários.

Etapa 4. Clique em Adicionar para criar um novo usuário SNMP.

Etapa 5. Digite o nome do usuário SNMP no campo User Name.

Note: Neste exemplo, o nome de usuário é SNMP_User1.

Etapa 6. Clique na ID do mecanismo. As opções são:

• Local - Esta opção significa que o usuário está conectado ao switch local.
• Remote IP Address - Esta opção significa que o usuário está conectado a uma entidade SNMP diferente além do switch local. Escolha um endereço IP remoto na lista suspensa de endereços IP. Esse endereço IP remoto é o endereço IP configurado para o ID do mecanismo SNMP.

Note: Quando o ID do mecanismo SNMP local é alterado ou removido, ele exclui o banco de dados do usuário SNMPv3. Para que as mensagens informativas e as informações de solicitação sejam recebidas, o usuário local e o usuário remoto devem ser definidos. Neste exemplo, Local é escolhido.

Passo 7. Escolha o nome do grupo SNMP ao qual o usuário SNMP pertence na lista suspensa Nome do grupo.

Note: Neste exemplo, SNMP_Group é escolhido.

Etapa 8. Clique no método de autenticação. As opções são:

• Nenhum — Essa opção significa que não há autenticação de usuário usada.
• MD5 — Essa opção significa que a senha inserida pelo usuário é criptografada com MD5. MD5 é uma função criptográfica que tem um valor hash de 128 bits. É comumente usado para a entrada de dados.
• SHA — Essa opção significa que a senha inserida pelo usuário é criptografada com o método de autenticação SHA (Secure Hash Algorithm). As funções de hash são usadas para converter uma entrada de tamanho arbitrário em uma saída de tamanho fixo que seria um valor de hash de 160 bits.

Note: Neste exemplo, SHA é escolhido.

Etapa 9. Clique no botão de opção Authentication Password (Senha de autenticação). As opções são:

• Criptografado — Essa opção significa que a senha será criptografada. Ele não será exibido como inserido.
• Texto sem formatação — Essa opção significa que a senha não será criptografada. Ele será exibido enquanto está sendo inserido.

Note: Neste exemplo, Texto simples é escolhido.

Etapa 10. Digite a senha.

Note: Neste exemplo, a senha é password1.

Etapa 11. Clique em um Método de privacidade. As opções são:

• Nenhum — Essa opção significa que a senha não está criptografada.
• DES — Essa opção significa que a senha é criptografada com o Data Encryption Standard (DES). O DES é um padrão que usa um valor de entrada de 64 bits e usa uma chave de 56 bits para criptografia e descriptografia das mensagens. É um algoritmo de criptografia simétrico em que o emissor e o receptor usam a mesma chave.

Note: Os métodos de privacidade só podem ser configurados para grupos com autenticação e privacidade configuradas. Para obter mais informações, clique aqui. Neste exemplo, DES é escolhido.

Etapa 12. (Opcional) Se o DES for escolhido, escolha a autenticação da senha de privacidade. As opções são:

• Criptografado — Essa opção significa que a senha será criptografada. Ele não será exibido como inserido.
• Texto sem formatação — Essa opção significa que a senha não será criptografada. Ele será exibido enquanto está sendo inserido.

Note: Neste exemplo, Texto simples é escolhido.

Etapa 13. Insira a senha DES.

Note: Neste exemplo, a senha DES é password2.

Etapa 14. Clique em Aplicar e, em seguida, clique em Fechar.

Etapa 15. (Opcional) Clique em Salvar.

Agora você deve ter adicionado um usuário SNMP ao seu switch.

Modificar usuários SNMP

Etapa 1. Faça login no utilitário baseado na Web do switch.

Etapa 2. Altere o modo de exibição para Avançado.

Note: Esta opção não está disponível nos switches SG300 Series e SG500 Series. Se você tiver esses modelos, vá para a Etapa 3.

Etapa 3. Escolha SNMP > Usuários.

Etapa 4. Marque a caixa de seleção que corresponde ao usuário que deseja editar.

Etapa 5. Clique em Editar.

Etapa 6. Edite as configurações que precisam ser alteradas.

Passo 7. Clique em Aplicar e, em seguida, clique em Fechar.

Etapa 8. (Opcional) Clique em Salvar.

Agora você deve ter editado com êxito as configurações do usuário SNMP.