Linux-Shell
6.16 SNMP
Por defecto, en el SCALANCE LPE solo es posible el acceso de lectura con SNMPv2c. Para
configurar SNMPv2c también para un acceso de lectura, proceda del siguiente modo:
Paso
1
2
3
6.16.9
Configurar usuario SNMPv3 (User-Based Security Model)
Los nuevos usuarios para SNMPv3 se crean con el comando net-snmp-create-v3-user.
Opcionalmente a la llamada del comando con todos los parámetros necesarios, también puede
llamar a este comando sin parámetros. En este caso, el programa solicita el nombre de usuario
y las contraseñas de autenticación y cifrado. Los valores predeterminados se utilizan para los
demás parámetros: Para el cifrado de la autenticación se utiliza la función hash MD5, y para el
cifrado del tráfico de datos, el algoritmo DES.
6.16.9.1
Archivos de configuración para SNMPv3
La información de configuración para los usuarios creados con net-snmp-create-v3-user está
contenida en los siguientes archivos:
•
Este archivo contiene los nombres de los usuarios con la indicación de si el usuario tiene
derechos de escritura y lectura o solo de lectura.
Si un usuario tiene derechos de solo lectura, debe indicar en la línea correspondiente a este
usuario a qué MIB tiene acceso de lectura. Para conceder un permiso de lectura comparable
a la versión SNMPv2c, debe añadir el siguiente texto a la línea para el usuario:
-v v_read
•
Además del ID de dispositivo de cada usuario, este archivo contiene las contraseñas y los
métodos de autenticación y cifrado.
6.16.9.2
Crear un nuevo usuario SNMPv3 con propiedades predeterminadas
Para crear un nuevo usuario con valores predeterminados, proceda del siguiente modo:
Paso
1
2
96
Instrucción
Finalice el servicio SNMP.
Abra el archivo /etc/snmp/snmpd.conf en un
editor y sustituya la
línea view v_read included
.1.3.6.1.2.1.1
por la línea
view v_write included
.1.3.6.1.2.1.1
Reinicie el servicio SNMP.
/etc/snmp/snmpd.conf
/var/lib/snmp/snmpd.conf
Instrucción
Finalice el servicio SNMP.
Compruebe el estado.
Comando
sudo systemctl stop snmpd
[En función del editor utilizado]
sudo systemctl restart snmpd
Comando
sudo systemctl stop snmpd
systemctl status snmpd
Manual de configuración, 10/2023, C79000-G8978-C600-05
SCALANCE LPE9403 V3.0