Objetivo

El protocolo simple de administración de red (SNMP) es un protocolo de administración de red que ayuda a registrar, almacenar y compartir información sobre los dispositivos de la red. Esto ayuda al administrador a abordar los problemas de la red. SNMP utiliza bases de información de administración (MIB) para almacenar la información disponible de manera jerárquica. Un usuario SNMP se define mediante credenciales de inicio de sesión como nombre de usuario, contraseña y método de autenticación. Funciona en asociación con un grupo SNMP y una ID de motor. Para obtener instrucciones sobre cómo configurar un grupo SNMP, haga clic aquí. Sólo SNMPv3 utiliza usuarios SNMP. Los usuarios con privilegios de acceso se asocian a una vista SNMP.

Por ejemplo, un administrador de red puede configurar los usuarios SNMP para asociarlos a un grupo de modo que los derechos de acceso se puedan asignar a un grupo de usuarios de ese grupo en particular en lugar de a un único usuario. Un usuario sólo puede pertenecer a un grupo. Para crear un usuario SNMPv3, se debe configurar un ID de motor y un grupo SNMPv3 debe estar disponible.

Este documento explica cómo crear y configurar un usuario SNMP en un switch.

Dispositivos aplicables

- Serie Sx250

- Serie Sx300

- Serie Sx350

- Serie SG350X

- Serie Sx500

- Serie Sx550X

Versión del software

- 1.4.7.05 — Sx300, Sx500

- 2.2.8.04: Sx250, Sx350, SG350X, Sx550X

Configuración de Usuarios SNMP en un Switch

Agregar un usuario SNMP

Paso 1. Inicie sesión en la utilidad basada en Web del switch.

Paso 2. Cambie el modo de visualización a avanzado.

Nota: Esta opción no está disponible en los switches de las series SG300 y SG500. Si tiene esos modelos, vaya directamente al Paso 3.

Paso 3. Elija SNMP > Users.

Paso 4. Haga clic en Agregar para crear un nuevo usuario SNMP.

Paso 5. Introduzca el nombre del usuario SNMP en el campo User Name.

Nota: En este ejemplo, el nombre de usuario es SNMP_User1.

Paso 6. Haga clic en la ID del motor. Las opciones son:

- Local: esta opción significa que el usuario está conectado al switch local.

- Remote IP Address (Dirección IP remota): Esta opción significa que el usuario está conectado a una entidad SNMP diferente además del switch local. Elija una dirección IP remota de la lista desplegable Dirección IP. Esta dirección IP remota es la dirección IP configurada para el ID del motor SNMP.

Nota: Cuando se cambia o elimina el ID del motor SNMP local, elimina la base de datos de usuarios SNMPv3. Para que se reciban los mensajes de información y la información de solicitud, se debe definir tanto al usuario local como al remoto. En este ejemplo, se elige Local.

Paso 7. Elija el nombre del grupo SNMP al que pertenece el usuario SNMP de la lista desplegable Nombre del grupo.

Nota: En este ejemplo, se elige SNMP_Group.

Paso 8. Haga clic en el método de autenticación. Las opciones son:

- Ninguno: esta opción significa que no se ha utilizado ninguna autenticación de usuario.

- MD5: esta opción significa que la contraseña introducida por el usuario está cifrada con MD5. MD5 es una función criptográfica que tiene un valor hash de 128 bits. Normalmente se utiliza para introducir datos.

- SHA: esta opción significa que la contraseña introducida por el usuario está cifrada con el método de autenticación Secure Hash Algorithm (SHA). Las funciones hash se utilizan para convertir una entrada de tamaño arbitrario en una salida de tamaño fijo que sería un valor hash de 160 bits.

Nota: En este ejemplo, se elige SHA.

Paso 9. Haga clic en el botón de opción de la contraseña de autenticación. Las opciones son:

- Cifrado: esta opción significa que la contraseña se cifrará. No se mostrará cuando se introduzca.

- Texto sin formato: esta opción significa que la contraseña no se cifrará. Se mostrará a medida que se introduzca.

Nota: En este ejemplo, se elige el texto sin formato.

Paso 10. Ingrese la contraseña.

Nota: En este ejemplo, la contraseña es password1.

Paso 11. Haga clic en un método de privacidad. Las opciones son:

- Ninguno: esta opción significa que la contraseña no está cifrada.

- DES: esta opción significa que la contraseña está cifrada con el estándar de cifrado de datos (DES). DES es un estándar que toma un valor de entrada de 64 bits y utiliza una clave de 56 bits para el cifrado y descifrado de los mensajes. Es un algoritmo de cifrado simétrico donde el remitente y el receptor utilizan la misma clave.

Nota: Los métodos de privacidad sólo se pueden configurar para grupos con autenticación y privacidad configuradas. Para obtener más información, haga clic aquí. En este ejemplo, se elige DES.

Paso 12. (Opcional) Si selecciona DES, elija la autenticación de la contraseña de privacidad. Las opciones son:

- Cifrado: esta opción significa que la contraseña se cifrará. No se mostrará cuando se introduzca.

- Texto sin formato: esta opción significa que la contraseña no se cifrará. Se mostrará a medida que se introduzca.

Nota: En este ejemplo, se elige el texto sin formato.

Paso 13. Introduzca la contraseña DES.

Nota: En este ejemplo, la contraseña DES es password2.

Paso 14. Haga clic en Aplicación y luego en Cerrar.

Paso 15. (Opcional) Haga clic en Guardar.

Ahora debería haber agregado un usuario SNMP al switch.

Modificar usuarios SNMP

Paso 1. Inicie sesión en la utilidad basada en Web del switch.

Paso 2. Cambie el modo de visualización a avanzado.

Nota: Esta opción no está disponible en los switches de las series SG300 y SG500. Si tiene esos modelos, vaya directamente al Paso 3.

Paso 3. Elija SNMP > Users.

Paso 4. Active la casilla de verificación correspondiente al usuario que desea editar.

Paso 5. Haga clic en Editar.

Paso 6. Edite los parámetros que deben cambiarse.

Paso 7. Haga clic en Aplicación y luego en Cerrar.

Paso 8. (Opcional) Haga clic en Guardar.

Ahora debería haber editado correctamente los parámetros de usuario SNMP.