Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Rimuovere gli utenti SHA-512 SNMPv3 prima di ripristinare la versione precedente di ONTAP 9.20.1

Collaboratori netapp-andreajost

A partire da ONTAP 9.20.1, puoi creare utenti SNMPv3 che utilizzano l'autenticazione SHA-512. Le versioni di ONTAP precedenti alla 9.20.1 non supportano l'autenticazione SHA-512, quindi ONTAP blocca il revert se esistono utenti SNMPv3 con autenticazione SHA-512. Prima di eseguire il revert, elimina questi utenti e ricreali con un protocollo di autenticazione supportato.

Fasi
  1. Visualizza gli utenti SNMPv3 che utilizzano l'autenticazione SHA-512:

    security snmpusers -authmethod usm -authprotocol sha512
  2. Elimina ciascun utente SHA-512:

    security login delete -vserver <vserver_name> -user-or-group-name <user_name> -application snmp -authentication-method usm
  3. Se hai ancora bisogno degli utenti, ricreali con un protocollo di autenticazione supportato, come ad esempio sha o sha2-256:

    security login create -vserver <vserver_name> -user-or-group-name <user_name> -application snmp -authentication-method usm

    Se monitori uno switch, includi il -remote-switch-ipaddress parametro con l'indirizzo IP dello switch:

    security login create -user-or-group-name <user_name> -application snmp -authentication-method usm -remote-switch-ipaddress <switch_ip_address>
  4. Se qualche switch Ethernet utilizzava gli utenti SHA-512 eliminati per il monitoraggio, aggiorna ciascuno switch in modo che utilizzi l'utente ricreato:

    system switch ethernet modify -device <switch_name> -snmp-version SNMPv3 -community-or-username <snmp_user_name>

    Scopri di più su system switch ethernet modify nella "Riferimento al comando ONTAP".

    Per ulteriori informazioni su SNMPv3 per l'Ethernet switch health monitor (CSHM), incluso come configurare gli switch Ethernet, consulta "Configura SNMPv3 per il monitoraggio dello stato di salute degli switch Ethernet".