faq обучение настройка
Текущее время: Вт авг 05, 2025 13:37

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 10 ] 
Автор Сообщение
 Заголовок сообщения: snmp v3 на DES-3010G
СообщениеДобавлено: Сб июн 09, 2007 13:45 
Не в сети

Зарегистрирован: Сб июн 09, 2007 13:12
Сообщений: 257
Добрый день!

Подскажите плз, где почитать как использовать snmp v3 для данного коммутатора

пробую
Код:
DES-3010G:4#show config current_config
...
create snmp user test_user monitor encrypted by_key auth md5 15d644927a28d5f9c2126ba1d9cb3497 priv des 15d644927a28d5f9c2126ba1d9cb3497
...


Каким образом опрашивать свич, или возможно, я неверно отконфигурил свич?

Если есть FAQ по snmp v3 - ткните носом плз..


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб июн 09, 2007 13:49 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Также только с использованием имени пользователя и пароля с шифрованием. CLI Manual страница 27.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб июн 09, 2007 14:08 
Не в сети

Зарегистрирован: Сб июн 09, 2007 13:12
Сообщений: 257
Спасибо за информацию, я делю все по мануалу, пользователь создается
Код:
DES-3010G:4#show snmp user
Command: show snmp user

Username         Group Name       SNMP Version Auth-Protocol PrivProtocol
---------------  ---------------  ------------ ------------- ------------
test_user         monitor          V3            MD5            DES

Total Entries  : 1


Command: show snmp groups
...
Group    Name     : monitor
ReadView Name     : CommunityView
WriteView Name    :
Notify View Name  :
Securiy Model     : SNMPv3
Securiy Level     : authPriv
...



Насколько я понимаю (неверно?) , есть пользователь test_user который входит в группу monitor и через членство в группе имеет доступ к view CommunityView.

Соответственно, я могу опрашивать свич используя имя пользователя test_user и пароль заданный при конфигурирования пользователя.

Однако, пока не получается не используя snmpwalk -v3 ... ни прописывая имя и пароль в cacti.

PS
Насколько я понимаю, при использовании snmp v3 траффик траффик будет шифроваться?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб июн 09, 2007 14:49 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Опишите полный процесс как Вы это делаете в cacti например. Информация естественно будет шифроваться.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб июн 09, 2007 15:31 
Не в сети

Зарегистрирован: Сб июн 09, 2007 13:12
Сообщений: 257
на саcti вобщем, все просто - там есть возможность выбора версии snmp - я выбираю v3 и прописываю те имя пользователя и пароль которые вводил на коммутаторе, жму "save" и cacti выдает snmp error

Возможно дело в том что я использую неверные алгоритм - md5 вместо sha ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб июн 09, 2007 15:33 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Попробуйте поменять. Не знаю что настроено в cacti.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб июн 09, 2007 16:20 
Не в сети

Зарегистрирован: Сб июн 09, 2007 13:12
Сообщений: 257
Demin Ivan
Я тоже не знаю, но это не так важно
Можете привести пример как получить по snmp данные вручную

т.е. с какими ключами и параметрами нужно запустить snmpget для того что бы получить данные с коммутатора.

Заранее спасибо, прошу прощения за ламерские вопросы.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс июн 10, 2007 09:18 
Не в сети

Зарегистрирован: Сб июн 09, 2007 13:12
Сообщений: 257
добавлю, что с snmp v2c проблем нет


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июн 15, 2007 13:50 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Вы создаёте SNMP Group, далее, создаёте SNMP User и SNMP Host. И просмотр FDB таблицы будет выглядеть следующим образом:

snmpwalk -v3 -c public 192.168.0.1 -l authPriv -u <SNMP User Name> -a MD5 -A <Auth-Protocol Password> -x DES -X <Priv-Protocol Password> 1.3.6.1.2.1.17.4.3.1.2

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июн 15, 2007 13:58 
Не в сети

Зарегистрирован: Сб июн 09, 2007 13:12
Сообщений: 257
Спасибо, проверяю...


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 10 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 25


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB