Description:
This article describes how to configure an SNMP user on an XS series switch and monitor the switch with the LANmonitor via SNMPv3. Of course It is also possible to use any other monitoring tool which supports SNMPv3.
If another monitoring tool than LANmonitor is used, it is possible, that some parameters have to be configured dfifferently (e.g. the encryption). Please contact the respective manufacturer regarding the necessary settings.
Requirements:
- LCOS SX as of version 5.10 Rel (download latest version)
- LANmonitor as of version 10.50 Rel (download latest version)
- Any web browser for accessing the webinterface
Procedure:
1) Configuring the SNMP user on the Switch:
1.1) Connect to the webinterface of the device and go to the menu Menü System → Advanced Configuration → SNMP → User Security Model.
1.2) Click Add to create a new user.
1.3) Modify the following parameters and click Submit:
- User Name: Enter a descriptive user name.
- Group Name: Enter one the prefabricated groups in the menu Access Control Group (in this example DefaultWrite). The permissions are referenced in the menu View Entry.
- The following groups are available:
- DefaultRead: Only standard read permissions
- DefaultSuper: Extended read and write permissions
- DefaultWrite: Standard read and write permissions
- The following groups are available:
- Authentication Method: In the dropdown menu select the option SHA-256.
- Password: Enter a password for the authentication. In conjunction with the user name it is used for the login.
- Privacy: In the dropdown menu select the option AES-256. This enables data encryption.
- Authentication Key: Enter a Password for data encryption.
You can also create an own SNMP group in the menu Access Control Group with the desired permissions. Be sure to enter the correct Group Name when you
Sie können in dem Menü Access Control Group auch eine eigene Gruppe mit den gewünschten Berechtigungen erstellen. Achten Sie dabei unbedingt darauf den Group Name beim Erstellen des SNMP-Benutzers entsprechend zu setzen.
Beim Erstellen einer eigenen Gruppe ist weiterhin darauf zu achten, dass die Optionen Unsecure und All bei den Group Access Rights nicht verwendet werden dürfen, da ein Zugriff per LANmonitor ansonsten nicht möglich ist.
1.4 Klicken Sie in der rechten oberen Ecke auf Save Configuration, damit die Konfiguration als Start-Konfiguration gespeichert wird.
Die Start-Konfiguration bleibt auch nach einem Neustart des Gerätes oder einem Stromausfall erhalten.
1.5 Bestätigen Sie den Speichervorgang mit einem Klick auf OK.
