Utilizamos cookies propias y de terceros para hacer funcionar y mejorar nuestros servicios. Si continúa navegando, consideramos que acepta su uso. Puede obtener más información visitando nuestra política de cookies.

CISCO - CONFIGURACION BASICA DE SNMPV3

En este vídeo hablamos sobre los beneficios de usar SNMPv3 en nuestros equipos Cisco así como también el procedimiento para configurar y verificar su correcto funcionamiento.

Cargando video...

¡Registrarse!

NOTA: Solo puedes ver una versión limitada del video a baja resolución, si quieres ver la versión completa por favor regístrate y obtén alguno de nuestros planes!

Descripción del Vídeo

Para configurar SNMPv3 en un equipo CISCO, ejecutamos los siguientes pasos

snmp-server view NOMBREVISTA oid

snmp-server group SOLOLECTURA v3 auth read NOMBREVISTA

snmp-server user USUARIO SOLOLECTURA v3 auth md5 CONTRASENA

Rating

Global

Ver video en playlist

Comentarios

Pablo Heras del Hoyo 2015-08-06T20:15:40

Me gustaria saber si es posible modificar la configuracion de un router por ejemplo por SNMP en caso de que no tenga acceso por telnet. Por ejemplo tengo bloqueado por alguna razón el acceso por telnet pero tengo permisos de escritura de SNMP ¿Sería posible el acceso?

Rolando Rodriguez 2015-08-09T21:46:10

Buenas Pablo,
Te comento, para pode realizar realizar una modificación de la configuración básicamente lo que tendrías que hacer es:
1-Copiar la configuración del router a un servidor TFTP
2-Realizar los cambios al archivo de configuración (a través de un editor de texto, por ejemplo)
3-Copiar la configuración (modificada) del servidor TFTP a la running-config del router.
Te anexo los comandos que debes ejecutar. Es necesario que tengas un servidor TFTP para realizar el procedimiento (Si usas Linux, TFTPD por ejemplo.)
Básicamente consiste en acceder a los objetos que se encuentran dentro del MIB ciscoConfigCopyMIB, que define lo siguiente:
"This MIB facilitates writing of configuration files of an SNMP Agent running Cisco's IOS in the following ways: to and from the net, copying running configurations to startup configurations and vice-versa, and copying a configuration (running or startup) to and from the local IOS file system."
Para copiar la configuración del router al TFTP:
1) Creamos fila
snmpset -v 1 -c COMMUNITYRW 192.168.1.133 1.3.6.1.4.1.9.9.96.1.1.1.1.14.801 i 5
2) Protocolo, 1 = TFTP
snmpset -v 1 -c COMMUNITYRW 192.168.1.133 1.3.6.1.4.1.9.9.96.1.1.1.1.2.801 i 1
3)Archivo fuente, 4 = running-config
snmpset -v 1 -c COMMUNITYRW 192.168.1.133 1.3.6.1.4.1.9.9.96.1.1.1.1.3.801 i 4
4)Destino, 1 = Network File
snmpset -v 1 -c COMMUNITYRW 192.168.1.133 1.3.6.1.4.1.9.9.96.1.1.1.1.4.801 i 1
5) IP del servidor TFTP
snmpset -v 1 -c COMMUNITYRW 192.168.1.133 1.3.6.1.4.1.9.9.96.1.1.1.1.5.801 a 192.168.1.1
6)Archivo a donde se va a copiar la configuracion del equipo
snmpset -v 1 -c COMMUNITYRW 192.168.1.133 1.3.6.1.4.1.9.9.96.1.1.1.1.6.801 s config-router
7)Empezamos el procedimiento de copia.
snmpset -v 1 -c COMMUNITYRW 192.168.1.133 1.3.6.1.4.1.9.9.96.1.1.1.1.14.801 i 1
8) verificamos resultado
snmpwalk -v 1 -c COMMUNITYRW 192.168.1.133 1.3.6.1.4.1.9.9.96.1.1.1.1.10.801
Luego, tendrías que básicamente realizar la modificación del archivo de configuración y luego copiarla al router.
Inténtalo, hazme saber si tienes alguna duda o inconveniente…!
- Pablo Heras del Hoyo 2015-08-26T19:37:58
  
  Muchas gracias Rolando, pero ¿tendria que tener habilitadas estas OID en el equipo?

Eduardo Mendez 2015-08-19T23:55:23

Hola Rolando, todo bien?

1.-Tengo una duda con un comando de SNMP que no encuentro informacion al respecto? y cuando seria bueno configurarlo en una red de produccion.

snmp-server enable traps snmp authentication linkdown linkup coldstart warmstart

2.-Cuando seria bueno configurar el siguiente comando (Red en producción)

snmp-server engineID local 42B73680

Saludos.

Rolando Rodriguez 2015-08-26T01:09:47

Hola Eduardo,
1.-Tengo una duda con un comando de SNMP que no encuentro información al respecto? y cuando seria bueno configurarlo en una red de producción.
snmp-server enable traps snmp authentication linkdown linkup coldstart warmstart
Ve el siguiente video, te va a ayudar a entender la utilidad del comando:
https://networkfaculty.com/es/...
2.-Cuando seria bueno configurar el siguiente comando (Red en producción)
snmp-server engineID local 42B73680
Cuando agregas un usuario al servicio de SNMPv3 del router, este no almacena la contraseña del usuario sino un HASH, ahora, ese HASH que almacena el router es generado a partir de la contraseña del usuario y ese EngineID.
Si usas el comando “snmp-server engineID local 42B73680” significaria que ahora, el router usaria ese EngineID + la contrasena del usuario para derivar ese hash. El engineID sino lo defines manualmente el router lo genera de manera automatica
Si cambias el EngineID, los usuarios que hayas creado antes de hacer el cambio ya quedarían inválidos, por lo que una vez cambiado, tendrías que volver a crearlos.
IPSec#show snmp user
User name: user1
Engine ID: BAD12BAD12BAD102 <==========================
storage-type: nonvolatile active
Authentication Protocol: MD5
Privacy Protocol: None
Group-name: operator
User name: user1
Engine ID: 8000000903000025456FB2D0 <==========================
storage-type: nonvolatile active
Authentication Protocol: MD5
Privacy Protocol: None
Group-name: operator
Saludos.

comments powered by Disqus

CISCO - CONFIGURACION BASICA DE SNMPV3

Descripción del Vídeo

Rating

Global

Ver video en playlist

Curso CCNA SECURITY

Curso CCNA - ICND2

Rolando Rodriguez

CISCO - CONFIGURACION BASICA DE SNMPV3

Descripción del Vídeo

Rating

Global

Ver video en playlist

Curso CCNA SECURITY

Curso CCNA - ICND2

Rolando Rodriguez

Videos relacionados

CISCO - INTRODUCCION A SNMP

CISCO - INTRODUCCION A AAA