snmp v3 на mes3108f

[inertia]

не получается снимать данные по snmp v3 с mes3108f.

Код: Выделить всё

aspen#show version
SW version    2.5.34 ( date  11-Dec-2014 time  11:12:30 )
Boot version    0.0.1.2 ( date  12-Dec-2012 time  19:10:41 )
HW version    02.05
CPLD version    03
aspen#show run | inc snmp
snmp-server engineID local 800089c103a8f94b839900
snmp-server location mnx
snmp-server contact mnx
snmp-server view internet internet included
snmp-server community encrypted c49b983e59b8f97a ro 10.104.0.0 mask 255.255.255.0 view internet
snmp-server group mnx3 v3 auth encrypted read c09b94284ea4ea6b
snmp-server group mnx3b v3 priv encrypted read c09b94284ea4ea6b
snmp-server user cacti mnx3 v3 auth md5 xxx encrypted
snmp-server user cacti2 mnx3b v3 auth md5 xxx encrypted

при запросе данных пользователем cacti получаю ошибку авторизации:

Код: Выделить всё

snmpwalk -On -v 3 -l authPriv -u cacti -a md5 -x aes -A xxx -X xxx aspen
snmpwalk: Authentication failure (incorrect password, community or key)

при запросе данных пользователем cacti2 ничего получаю (таймаут):

Код: Выделить всё

snmpwalk -On -v 3 -l authPriv -u cacti2 -a md5 -x aes -A xxx -X xxx aspen
Timeout: No Response from aspen

при этом v2c работает нормально, но нужно именно v3. подскажите, пожалуйста, как правильно?

[Евгений Т]

Добрый день. Проверьте так:
snmp-server engineid local 1234abcd1234abc
snmp-server group admins v3 auth
snmp-server user adm admins v3 auth md5 password

root@tester-laptop:/etc/init.d# snmpgetnext -v3 -l authNoPriv -u adm -a MD5 -A password 192.168.17.200 .1.3.6.1.2.1

snmp-server engineid local 1234abcd1234abc
snmp-server group admins v3 priv
snmp-server user adm admins v3 auth sha password1

snmpwalk -l authPriv -v 3 -a SHA -x DES -A password1 -X password1 -u adm 192.168.16.246 .1.3.6.1.2.1.1 -t 30

[inertia]

спасибо, помогло. проблема была в "-x aes", нужно было заменить это на "-x des". не нашёл в mes3000_user_manual_2.5.38.pdf, где эта опция где-то определяется в настройках коммутатора или изменить это поведение нельзя?

[Евгений Т]

Можно использовать только DES.