Page 557 - Untitled
P. 557
REDES CISCO: Curso práctico de formación para la certificación CCNA
Una vez creados los grupos necesarios deben ser definidos los usuarios que
formarán parte de cada uno de ellos. Dicha acción es llevada a cabo mediante el
comando snmp-server user [nombre usuario] [grupo] v3 [auth | priv] [algoritmo]
[cadena de texto], donde:
- [nombre usuario]: Como su nombre indica, hace referencia al usuario que será
creado.
- [grupo]: El grupo al que pertenecerá.
- [auth | priv]: Identifica el método de autenticación y/o cifrado que se llevará a cabo
con dicho usuario. Este parámetro depende del permiso definido en el grupo al que
pertenece, si fuera auth tan solo será necesario definir la autenticación, sin embargo,
si fuera priv, se hace necesario asignar tanto la autenticación como el método de
cifrado.
- [algoritmo] [cadena de texto]: Asigna los algoritmos a ejecutar durante el proceso
de autenticación y/o cifrado. Como autenticación se podrá optar por MD5 o SHA,
mientras que, para el cifrado, DES, 3DES o AES. [Cadena de texto] hace referencia a la
contraseña o valor de llave para cada uno de los casos. Además, si el método de
cifrado fuera AES, también se deberá indicar una longitud de clave (ver ejemplos).
Ejemplos de usuarios para el grupo “TENERIFE”:
Fig. 12-4 Grupo SNMPv3 con autenticación sin cifrado.
Ejemplos de usuarios para el grupo “LPA”:
544