Rimuovere gli utenti SHA-512 SNMPv3 prima di ripristinare la versione precedente di ONTAP 9.20.1
A partire da ONTAP 9.20.1, puoi creare utenti SNMPv3 che utilizzano l'autenticazione SHA-512. Le versioni di ONTAP precedenti alla 9.20.1 non supportano l'autenticazione SHA-512, quindi ONTAP blocca il revert se esistono utenti SNMPv3 con autenticazione SHA-512. Prima di eseguire il revert, elimina questi utenti e ricreali con un protocollo di autenticazione supportato.
-
Visualizza gli utenti SNMPv3 che utilizzano l'autenticazione SHA-512:
security snmpusers -authmethod usm -authprotocol sha512 -
Elimina ciascun utente SHA-512:
security login delete -vserver <vserver_name> -user-or-group-name <user_name> -application snmp -authentication-method usm -
Se hai ancora bisogno degli utenti, ricreali con un protocollo di autenticazione supportato, come ad esempio
shaosha2-256:security login create -vserver <vserver_name> -user-or-group-name <user_name> -application snmp -authentication-method usmSe monitori uno switch, includi il
-remote-switch-ipaddressparametro con l'indirizzo IP dello switch:security login create -user-or-group-name <user_name> -application snmp -authentication-method usm -remote-switch-ipaddress <switch_ip_address>Scopri di più su "configurazione degli utenti SNMPv3".
-
Se qualche switch Ethernet utilizzava gli utenti SHA-512 eliminati per il monitoraggio, aggiorna ciascuno switch in modo che utilizzi l'utente ricreato:
system switch ethernet modify -device <switch_name> -snmp-version SNMPv3 -community-or-username <snmp_user_name>Scopri di più su
system switch ethernet modifynella "Riferimento al comando ONTAP".Per ulteriori informazioni su SNMPv3 per l'Ethernet switch health monitor (CSHM), incluso come configurare gli switch Ethernet, consulta "Configura SNMPv3 per il monitoraggio dello stato di salute degli switch Ethernet".