+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Cisco

Cisco, RouterOS

nemke

Guest

07.02.2017 00:25:00

Всем привет! У меня есть коммутатор Cisco для тестирования — 2960-24TT-L с IOS 15, последняя версия. Также есть маршрутизатор MT CCR1009-7G-1C-1S+ с Dude 6.38. Хотелось бы узнать, есть ли кто-то, кто настраивал Cisco-устройство для работы в Dude через SNMP v3 с шифрованием (priv)? Я настроил Cisco, но в вкладке SNMP в Dude ничего не вижу. Использую аутентификацию sha и шифрование des на Cisco и в SNMP-профиле в Dude. Пробовал также md5 и des... и разные комбинации, но без удачи. Всё нормально работает с v2c и community, но с v3 никак. Спасибо!

nemke Guest	#2 0 03.03.2017 20:47:00 Все еще не могу заставить это работать на версии v3...

pachy Guest	#3 0 04.03.2017 11:46:00 Я использую SNMP с Cisco (серия SG), но без защиты… потому что только в локальных сетях. Возможно, тебе стоит сначала попробовать без защиты, чтобы точно убедиться.

nemke Guest	#4 0 04.03.2017 14:39:00 Я попробовал с v3 без авторизации, и это сработало... В любом случае, SNMP v3 с аутентификацией или шифрованием не заработает.

dronis

Guest

28.03.2017 10:32:00

Я пытаюсь получить данные с APC UPS через SNMPv3, но безуспешно… Работает только без какой-либо аутентификации, если выбираешь хоть какую-то опцию безопасности — всё падает. То же самое пробовал с устройствами Cisco — результат такой же. Плохие новости, ребята.

tibobo Guest	#6 0 04.07.2018 13:18:00 Похоже, что Dude использует AES256 или, по крайней мере, не стандартный AES128. На роутерах Cisco это работает: если использовать только аутентификацию без приватности, или если включать аутентификацию и AES256 для приватности. Если же поставить приватность с AES128, выдает ошибку, что пакет плохо зашифрован. Точно не знаю, как там всё устроено. На роутерах OneAccess, настроенных на AES128, всё работает, пока пакеты достаточно маленькие. Как только пакет превышает определённый размер, его считают плохо зашифрованным. А AES256 на OneAccess вообще багованный, так что... Кстати, AES256 не поддерживается в стандартном linux snmpwalk, так что мы немного в тупике. Сегодня я отправил запрос в поддержку. Посмотрим, помогут ли эти тесты продвинуться дальше. Удачи!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры