When SNMP v3 is used to discover a

When SNMP v3 is used to discover a device that uses different security contexts for different instances of a MIB (in the same way that community string indexing is used for v1 or v2), the SNMP v3 user might not have access to the different security contexts.

If a device is discovered where access to different contexts is required, but access has not been granted to the user, discovery will gather less information and topology discovery might not be complete. A ScriptFailure node will be associated with the DeviceInfo for the DiscoveryAccess, with a message of the type, Failed to access vlan-1 (AuthorizationError), where vlan-1 is the name of the security context that discovery attempted to access.

To ensure discovery has full access, the user should be granted access to all of the contexts on the network device. For example, to grant access to all contexts to the group privgroup on a Cisco device with a recent version of IOS, you can use this configuration command:

snmp-server group privgroup v3 auth context vlan- match prefix
You should consult your device documentation or manufacturer for more details.

ผลลัพธ์ (ไทย) 1:

เมื่อมีใช้ SNMP v3 เพื่อค้นพบอุปกรณ์ที่ใช้ในบริบทความปลอดภัยที่แตกต่างกันสำหรับอินสแตนซ์อื่นของ MIB (ในกันทางที่ชุมชนสายอักขระดัชนีใช้ v1 หรือ v2, SNMP v3 ผู้ใช้อาจไม่สามารถเข้าถึงบริบทความปลอดภัยที่แตกต่างกันถ้าพบอุปกรณ์ ที่จำเป็นต้องเข้าถึงบริบทที่แตกต่างกัน แต่เข้าไม่มีสิทธิผู้ใช้ ค้นพบจะรวบรวมข้อมูลและค้นหาโทโพโลยีน้อยอาจไม่สมบูรณ์ โหน ScriptFailure จะเชื่อมโยงกับ DeviceInfo สำหรับ DiscoveryAccess ข้อความชนิด ล้มเหลวในการเข้าถึง (AuthorizationError), 1-vlan vlan 1 เป็นชื่อของบริบทการรักษาความปลอดภัยค้นพบที่พยายามเข้าถึงให้เข้าได้ค้นพบ ผู้ควรเป็นการอนุญาตให้เข้าถึงบริบทอุปกรณ์เครือข่ายทั้งหมด ตัวอย่าง ให้สิทธิเข้าถึงบริบทเพื่อ privgroup กลุ่มบนอุปกรณ์ Cisco IOS รุ่นล่าสุดทั้งหมด คุณสามารถใช้คำสั่งนี้กำหนดค่า:เซิร์ฟเวอร์ snmp กลุ่ม privgroup v3 รับรองความถูกต้องเนื้อหาตรงกับ vlan นำหน้าคุณควรปรึกษาผู้ผลิตหรือเอกสารประกอบอุปกรณ์ของคุณสำหรับรายละเอียดเพิ่มเติม

ผลลัพธ์ (ไทย) 2:

เมื่อ v3 SNMP จะใช้ในการค้นพบอุปกรณ์ที่ใช้บริบทการรักษาความปลอดภัยที่แตกต่างกันสำหรับกรณีที่แตกต่างกันของ MIB (ในทางเดียวกันว่าการจัดทำดัชนีสตริงชุมชนจะใช้สำหรับการ v1 หรือ v2) ผู้ใช้ v3 SNMP อาจจะไม่ได้เข้าสู่บริบทการรักษาความปลอดภัยที่แตกต่างกัน . ถ้ามีการค้นพบอุปกรณ์ที่เข้าถึงบริบทที่แตกต่างกันเป็นสิ่งจำเป็น แต่การเข้าถึงยังไม่ได้รับการอนุมัติให้ใช้การค้นพบจะรวบรวมข้อมูลน้อยลงและการค้นพบโครงสร้างอาจจะไม่สมบูรณ์ โหนด ScriptFailure จะเกี่ยวข้องกับ DeviceInfo สำหรับ DiscoveryAccess มีข้อความประเภท, ล้มเหลวในการเข้าถึง vlan-1 (AuthorizationError) ที่ vlan-1 เป็นชื่อของบริบทการรักษาความปลอดภัยว่าการค้นพบความพยายามที่จะเข้าถึง. เพื่อให้แน่ใจว่าการค้นพบ มีการเข้าถึงแบบเต็มรูปแบบที่ผู้ใช้ควรจะได้รับการเข้าถึงทั้งหมดของบริบทในอุปกรณ์เครือข่าย ยกตัวอย่างเช่นการให้สิทธิการเข้าถึงบริบททั้งหมดไปยัง privgroup กลุ่มบนอุปกรณ์ของซิสโก้กับรุ่นล่าสุดของ IOS, คุณสามารถใช้คำสั่งการกำหนดค่านี้: SNMP เซิร์ฟเวอร์กลุ่ม privgroup v3 รับรองความถูกต้องบริบทคำนำหน้าการแข่งขัน vlan- คุณควรปรึกษาเอกสารอุปกรณ์ของคุณหรือ ผู้ผลิตสำหรับรายละเอียดเพิ่มเติม

ผลลัพธ์ (ไทย) 3:

เมื่อ SNMP V3 ใช้ในการค้นพบอุปกรณ์ที่ใช้บริบทการรักษาความปลอดภัยที่แตกต่างกันสำหรับอินสแตนซ์ที่แตกต่างกันของ MIB ( ในทางเดียวกันว่า การใช้สตริงชุมชน SNMP v1 หรือ v2 , v3 ผู้ใช้อาจไม่สามารถเข้าถึงบริบทการรักษาความปลอดภัยที่แตกต่างกัน

ถ้าเป็นอุปกรณ์ที่ถูกค้นพบที่เข้าถึงบริบทที่แตกต่างกันคือ ที่จำเป็น แต่การเข้าถึงไม่ได้รับอนุญาตให้ผู้ใช้การค้นพบจะรวบรวมข้อมูลน้อยลง และการค้นพบโครงสร้างอาจจะไม่สมบูรณ์ เป็น scriptfailure โหนดจะเกี่ยวข้องกับ deviceinfo สำหรับ discoveryaccess กับข้อความของชนิด , ล้มเหลวในการเข้าถึง vlan-1 ( authorizationerror ) ที่ vlan-1 เป็นชื่อของบริบทการรักษาความปลอดภัยที่ค้นพบ พยายามเข้า

เพื่อให้แน่ใจว่าการค้นพบที่มีการเข้าถึงแบบเต็มผู้ใช้ควรได้รับการเข้าถึงทั้งหมดของบริบทในอุปกรณ์เครือข่าย ตัวอย่างเช่นเพื่อให้สิทธิ์การเข้าถึงทุกบริบทในกลุ่ม privgroup บนอุปกรณ์ cisco กับรุ่นล่าสุดของ iOS , คุณสามารถใช้คำสั่งนี้ค่า :

SNMP เซิร์ฟเวอร์กลุ่ม privgroup V3 AUTH บริบท VLAN - ราคา -
คุณควรปรึกษาเอกสารหรือผู้ผลิตอุปกรณ์ของคุณสำหรับรายละเอียดเพิ่มเติม .