目的

Simple Network Management Protocol（SNMP；簡易ネットワーク管理プロトコル）は、ネットワーク内のデバイスに関する情報の記録、保存、および共有に役立つネットワーク管理プロトコルです。これにより、管理者はネットワークの問題に対処できます。SNMPは、管理情報ベース(MIB)を使用して、利用可能な情報を階層的に保存します。SNMPユーザは、ユーザ名、パスワード、認証方式などのログインクレデンシャルによって定義されます。SNMPグループとエンジンIDに関連付けて動作します。SNMPグループの設定方法については、ここをクリックしてください。SNMPv3だけがSNMPユーザを使用します。アクセス権限を持つユーザは、SNMPビューに関連付けられます。

たとえば、SNMPユーザをネットワークマネージャがグループに関連付けて、アクセス権を単一のユーザではなく、特定のグループのユーザに割り当てるように設定できます。ユーザは1つのグループにのみ属することができます。SNMPv3ユーザを作成するには、エンジンIDを設定し、SNMPv3グループを使用できる必要があります。

このドキュメントでは、スイッチでSNMPユーザを作成して設定する方法について説明します。

該当するデバイス

- Sx250シリーズ

- Sx300シリーズ

- Sx350シリーズ

- SG350Xシリーズ

- Sx500シリーズ

- Sx550Xシリーズ

[Software Version]

- 1.4.7.05 — Sx300、Sx500

- 2.2.8.04 — Sx250、Sx350、SG350X、Sx550X

スイッチでのSNMPユーザの設定

SNMPユーザの追加

ステップ1：スイッチのWebベースのユーティリティにログインします。

ステップ2:[Display Mode]を[Advanced]に変更します。

注：このオプションは、SG300シリーズおよびSG500シリーズスイッチでは使用できません。これらのモデルがある場合は、ステップ3に進みます。

ステップ3:[SNMP] > [Users]の順に選択します。

ステップ4:[Add]をクリックして新しいSNMPユーザを作成します。

ステップ5:[User Name]フィールドにSNMPユーザの名前を入力します。

注：この例では、ユーザ名はSNMP_User1です。

ステップ6:[Engine ID]をクリックします。次のオプションがあります。

- Local：このオプションは、ユーザがローカルスイッチに接続されていることを意味します。

- [リモートIPアドレス(Remote IP Address)]：このオプションは、ローカルスイッチ以外の別のSNMPエンティティにユーザが接続されていることを意味します。[IPアドレス]ドロップダウンリストからリモートIPアドレスを選択します。このリモートIPアドレスは、SNMPエンジンID用に設定されたIPアドレスです。

注：ローカルSNMPエンジンIDが変更または削除されると、SNMPv3ユーザデータベースが削除されます。インフォームメッセージと要求情報を受信するには、ローカルユーザとリモートユーザの両方を定義する必要があります。この例では、[Local]が選択されています。

ステップ7:SNMPユーザが属するSNMPグループ名を[Group Name]ドロップダウンリストから選択します。

注：この例では、SNMP_Groupが選択されています。

ステップ8：認証方式をクリックします。次のオプションがあります。

- [None]：このオプションは、ユーザ認証が使用されていないことを意味します。

- MD5：このオプションは、ユーザが入力したパスワードがMD5で暗号化されることを意味します。MD5は128ビットのハッシュ値を持つ暗号化関数です。一般に、データ入力に使用されます。

- [SHA]：このオプションは、ユーザが入力したパスワードがセキュアハッシュアルゴリズム(SHA)認証方式で暗号化されることを意味します。ハッシュ関数は、任意のサイズの入力を、160ビットのハッシュ値となる固定サイズの出力に変換するために使用されます。

注：この例では、SHAが選択されています。

ステップ9:[Authentication Password]のオプションボタンをクリックします。次のオプションがあります。

- [Encrypted]：パスワードが暗号化されることを意味します。入力された状態では表示されません。

- プレーンテキスト：このオプションは、パスワードが暗号化されないことを意味します。入力中に表示されます。

注：この例では、[Plaintext]が選択されています。

ステップ10：パスワードを入力します。

注：この例では、パスワードはpassword1です。

ステップ11:[Privacy Method]をクリックします。次のオプションがあります。

- [なし(None)]：このオプションは、パスワードが暗号化されていないことを意味します。

- DES：このオプションは、パスワードがData Encryption Standard(DES)で暗号化されることを意味します。DESは64ビットの入力値をとり、メッセージの暗号化と復号化に56ビットキーを使用する標準です。これは、送信側と受信側が同じキーを使用する対称暗号化アルゴリズムです。

注：[Privacy Methods]は、[Authentication]と[Privacy]が設定されたグループに対してのみ設定できます。詳細については、ここをクリックします。この例では、DESが選択されています。

ステップ12:（オプション）DESを選択した場合は、Privacy Password認証を選択します。次のオプションがあります。

- [Encrypted]：パスワードが暗号化されることを意味します。入力された状態では表示されません。

- プレーンテキスト：このオプションは、パスワードが暗号化されないことを意味します。入力中に表示されます。

注：この例では、[Plaintext]が選択されています。

ステップ13:DESパスワードを入力します。

注：この例では、DESパスワードはpassword2です。

ステップ14:[Apply]をクリックし、[Close]をクリックします。

ステップ15:（オプション）保存をクリックします。

これで、スイッチにSNMPユーザが追加されたはずです。

SNMPユーザの変更

ステップ1：スイッチのWebベースのユーティリティにログインします。

ステップ2:[Display Mode]を[Advanced]に変更します。

注：このオプションは、SG300シリーズおよびSG500シリーズスイッチでは使用できません。これらのモデルがある場合は、ステップ3に進みます。

ステップ3:[SNMP] > [Users]の順に選択します。

ステップ4：編集するユーザに対応するチェックボックスをオンにします。

ステップ5:[Edit]をクリックします。

ステップ6：変更が必要な設定を編集します。

ステップ7:[Apply]をクリックし、次に[Close]をクリックします。

ステップ8:（オプション）保存をクリックします。

これで、SNMPユーザ設定が正常に編集されたはずです。