Objectif

Le protocole SNMP (Simple Network Management Protocol) est un protocole de gestion de réseau qui permet d'enregistrer, de stocker et de partager des informations sur les périphériques du réseau. Cela aide l'administrateur à résoudre les problèmes réseau. SNMP utilise les bases MIB (Management Information Bases) pour stocker les informations disponibles de manière hiérarchique. Un utilisateur SNMP est défini par des informations d'identification de connexion telles que nom d'utilisateur, mot de passe et méthode d'authentification. Il fonctionne en association avec un groupe SNMP et un ID de moteur. Pour obtenir des instructions sur la configuration d'un groupe SNMP, cliquez ici. Seul SNMPv3 utilise des utilisateurs SNMP. Les utilisateurs disposant de privilèges d'accès sont associés à une vue SNMP.

Par exemple, les utilisateurs SNMP peuvent être configurés par un gestionnaire de réseau pour les associer à un groupe afin que les droits d'accès puissent être attribués à un groupe d'utilisateurs de ce groupe particulier plutôt qu'à un seul utilisateur. Un utilisateur ne peut appartenir qu'à un seul groupe. Pour créer un utilisateur SNMPv3, un ID de moteur doit être configuré et un groupe SNMPv3 doit être disponible.

Ce document explique comment créer et configurer un utilisateur SNMP sur un commutateur.

Périphériques pertinents

- Gamme Sx250

- Série Sx300

- Gamme Sx350

- Gamme SG350X

- Série Sx500

- Gamme Sx550X

Version du logiciel

- 1.4.7.05 - Sx300, Sx500

- 2.2.8.04 - Sx250, Sx350, SG350X, Sx550X

Configuration des utilisateurs SNMP sur un commutateur

Ajouter un utilisateur SNMP

Étape 1. Connectez-vous à l'utilitaire Web du commutateur.

Étape 2. Remplacez le mode Affichage par Avancé.

Note: Cette option n'est pas disponible sur les commutateurs des gammes SG300 et SG500. Si vous avez ces modèles, passez à l'étape 3.

Étape 3. Choisissez SNMP > Users.

Étape 4. Cliquez sur Add pour créer un nouvel utilisateur SNMP.

Étape 5. Entrez le nom de l'utilisateur SNMP dans le champ User Name.

Note: Dans cet exemple, le nom d'utilisateur est SNMP_User1.

Étape 6. Cliquez sur l'ID du moteur. Les options sont les suivantes :

- Local : cette option signifie que l'utilisateur est connecté au commutateur local.

- Remote IP Address (Adresse IP distante) : cette option signifie que l'utilisateur est connecté à une entité SNMP différente en dehors du commutateur local. Choisissez une adresse IP distante dans la liste déroulante IP address. Cette adresse IP distante est l'adresse IP configurée pour l'ID de moteur SNMP.

Note: Lorsque l'ID du moteur SNMP local est modifié ou supprimé, il supprime la base de données utilisateur SNMPv3. Pour que les messages d'information et les informations de demande soient reçus, l'utilisateur local et l'utilisateur distant doivent être définis. Dans cet exemple, Local est sélectionné.

Étape 7. Sélectionnez le nom du groupe SNMP auquel appartient l'utilisateur SNMP dans la liste déroulante Nom du groupe.

Note: Dans cet exemple, SNMP_Group est sélectionné.

Étape 8. Cliquez sur la méthode d'authentification. Les options sont les suivantes :

- None : cette option signifie qu'aucune authentification utilisateur n'est utilisée.

- MD5 — Cette option signifie que le mot de passe entré par l'utilisateur est chiffré avec MD5. MD5 est une fonction cryptographique qui a une valeur de hachage de 128 bits. Il est couramment utilisé pour la saisie de données.

- SHA : cette option signifie que le mot de passe entré par l'utilisateur est chiffré avec la méthode d'authentification SHA (Secure Hash Algorithm). Les fonctions de hachage sont utilisées pour convertir une entrée de taille arbitraire en une sortie de taille fixe qui serait une valeur de hachage de 160 bits.

Note: Dans cet exemple, SHA est sélectionné.

Étape 9. Sélectionnez la case d'option Authentication Password (Mot de passe d'authentification). Les options sont les suivantes :

- Encrypted : cette option signifie que le mot de passe sera chiffré. Il ne s'affiche pas tel qu'il est saisi.

- Texte clair : cette option signifie que le mot de passe ne sera pas chiffré. Elle s'affiche au fur et à mesure de sa saisie.

Note: Dans cet exemple, Texte en clair est sélectionné.

Étape 10. Entrez le mot de passe.

Note: Dans cet exemple, le mot de passe est password1.

Étape 11. Cliquez sur une méthode de confidentialité. Les options sont les suivantes :

- None : cette option signifie que le mot de passe n'est pas chiffré.

- DES : cette option signifie que le mot de passe est chiffré avec la norme DE (Data Encryption Standard). DES est une norme qui prend une valeur d'entrée 64 bits et utilise une clé 56 bits pour le chiffrement et le déchiffrement des messages. Il s'agit d'un algorithme de chiffrement symétrique dans lequel l'expéditeur et le destinataire utilisent la même clé.

Note: Les méthodes de confidentialité peuvent être configurées uniquement pour les groupes dont l'authentification et la confidentialité sont configurées. Pour plus d'informations, cliquez ici. Dans cet exemple, DES est sélectionné.

Étape 12. (Facultatif) Si DES est sélectionné, sélectionnez l'authentification Privacy Password. Les options sont les suivantes :

- Encrypted : cette option signifie que le mot de passe sera chiffré. Il ne s'affiche pas tel qu'il est saisi.

- Texte clair : cette option signifie que le mot de passe ne sera pas chiffré. Elle s'affiche au fur et à mesure de sa saisie.

Note: Dans cet exemple, Texte en clair est sélectionné.

Étape 13. Saisissez le mot de passe DES.

Note: Dans cet exemple, le mot de passe DES est password2.

Étape 14. Cliquez sur Apply, puis sur Close.

Étape 15. (Facultatif) Cliquez sur Enregistrer.

Vous devez maintenant avoir ajouté un utilisateur SNMP à votre commutateur.

Modifier les utilisateurs SNMP

Étape 1. Connectez-vous à l'utilitaire Web du commutateur.

Étape 2. Remplacez le mode Affichage par Avancé.

Note: Cette option n'est pas disponible sur les commutateurs des gammes SG300 et SG500. Si vous avez ces modèles, passez à l'étape 3.

Étape 3. Choisissez SNMP > Users.

Étape 4. Cochez la case correspondant à l'utilisateur que vous souhaitez modifier.

Étape 5. Cliquez sur Edit.

Étape 6. Modifiez les paramètres à modifier.

Étape 7. Cliquez sur Apply, puis sur Close.

Étape 8. (Facultatif) Cliquez sur Enregistrer.

Vous devez maintenant avoir correctement modifié les paramètres utilisateur SNMP.