Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAP 9.20.1からリバートする前にSHA-512 SNMPv3ユーザーを削除する

共同作成者 netapp-andreajost
PDF

ONTAP 9.20.1以降では、SHA-512認証を使用するSNMPv3ユーザーを作成できます。9.20.1より前のONTAPバージョンではSHA-512認証がサポートされていないため、SHA-512認証を使用するSNMPv3ユーザーが存在する場合、ONTAPはリバートをブロックします。リバートする前に、これらのユーザーを削除し、サポートされている認証プロトコルを使用して再作成してください。

手順

  1. SHA-512認証を使用するSNMPv3ユーザーを表示します：

    security snmpusers -authmethod usm -authprotocol sha512

  2. 各SHA-512ユーザーを削除します：

    security login delete -vserver <vserver_name> -user-or-group-name <user_name> -application snmp -authentication-method usm

  3. 引き続きユーザーが必要な場合は、 `sha`や `sha2-256`など、サポートされている認証プロトコルを使用して再作成してください：

    security login create -vserver <vserver_name> -user-or-group-name <user_name> -application snmp -authentication-method usm

    ユーザーがスイッチを監視する場合は、スイッチのIPアドレスを指定した `-remote-switch-ipaddress`パラメータを含めます：

    security login create -user-or-group-name <user_name> -application snmp -authentication-method usm -remote-switch-ipaddress <switch_ip_address>

    "SNMPv3ユーザーの設定" の詳細をご覧ください。

  4. イーサネットスイッチが監視に削除されたSHA-512ユーザーを使用していた場合は、各スイッチを更新して再作成されたユーザーを使用するようにしてください：

    system switch ethernet modify -device <switch_name> -snmp-version SNMPv3 -community-or-username <snmp_user_name>
    `system switch ethernet modify`の詳細については、link:https://docs.netapp.com/us-en/ontap-cli/system-switch-ethernet-modify.html["ONTAPコマンド リファレンス"^]を参照してください。

    イーサネットスイッチの設定方法など、イーサネットスイッチのヘルスモニター（CSHM）のSNMPv3に関する詳細については、"イーサネットスイッチの状態監視のためにSNMPv3を設定する"を参照してください。