Referenz
19.1 Unterstützte MIBs
Objekt
usmUserAuthProtocol
usmUserAuthKeyChange
1334
die Verschlüsselungs- und Authentifizierungsparameter des neuen
Benutzers von diesem "clone-from"-Benutzer kopiert werden. Diese
Parameter sind: - Authentifizierungsprotokoll (usmUserAuthProtocol) -
Verschlüsselungsprotokoll (usmUserPrivProtocol). Sie werden unabhängig
vom aktuellen Wert kopiert. Beim Kopieren werden außerdem die
anfänglichen Werte des geheimen Authentifizierungsschlüssels (authKey)
und des geheimen Verschlüsselungsschlüssels (privKey) des neuen
Benutzers auf die gleichen Werte wie die entsprechenden geheimen
Parameter des "clone-from"-Benutzers gesetzt, damit der KeyChange-
Prozess beim Anlegen des neuen Benutzers ordnungsgemäß ablaufen
kann. Wird eine Instanz dieses Objekts duch einen Managementvorgang
erstmals eingestellt (entweder bei oder nach der Instanziierung), wird
der Kopiervorgang aufgerufen. Die nachfolgenden Schreibvorgänge sind
erfolgreich, stoßen jedoch keine Aktion des Empfängers an. Das Kopieren
misslingt mit einem Fehler 'inconsistentName', wenn die "Conceptual row",
die den "clone-from"-Benutzer darstellt, bei Aufruf des Kopiervorgangs nicht
vorhanden oder nicht in einem aktiven Zustand ist. Wenn dieses Objekt
gelesen wird, wird die ZeroDotZero OID zurückgegeben.
Syntax: OID
Zugriff: Nur Lesezugriff
OID: 1.3.6.1.6.3.15.1.2.2.1.5
Beschreibung: Angabe, ob die für diesen Benutzer an die/von der mit
usmUserEngineID bezeichnete(n) SNMP-Engine gesendeten Nachrichten
authentifiziert werden können und wenn ja, der Typ des verwendeten
Authentifizierungsprotokolls. Eine Instanz dieses Objekts wird gleichzeitig
mit der Erstellung einer anderen Objektinstanz für den gleichen Benutzer
erstellt (d.h. im Rahmen der Verarbeitung des SET-Vorgangs, mit dem die
erste Objektinstanz in der gleichen Conceptual Row erstellt wird). Wenn
ein erstmaliger SET-Vorgang (d.h. beim Anlegen der Zeile) versucht, einen
Wert für ein unbekanntes oder nicht unterstütztes Protokoll einzustellen,
muss ein Fehler 'wrongValue' zurückgegeben werden. Der Wert wird
überschrieben/gesetzt, wenn ein SET-Vorgang an der entsprechenden
Instanz von usmUserCloneFrom ausgeführt wird. Nach dem Instanziieren
kann der Wert einer solchen Instanz dieses Objekts nur über einen SET-
Vorgang auf den Wert von usmNoAuthProtocol geändert werden. Versucht
ein SET-Vorgang, den Wert einer vorhandenen Instanz dieses Objekts
auf einen anderen Wert als usmNoAuthProtocol zu ändern, muss ein
Fehler 'inconsistentValue' zurückgegeben werden. Versucht ein SET-
Vorgang, den Wert auf usmNoAuthProtocol zu setzen, obwohl der Wert für
usmUserPrivProtocol in der gleichen Zeile nicht gleich usmNoPrivProtocol
ist, muss ein Fehler 'inconsistentValue' zurückgegeben werden. Eine
SNMP-Befehlsgeneratoranwendung muss daher zuerst sicherstellen, dass
usmUserPrivProtocol auf den Wert von usmNoPrivProtocol eingestellt ist,
bevor sie den Wert für usmUserAuthProtocol auf usmNoAuthProtocol setzen
kann
Syntax: String
Zugriff: Nur Lesezugriff
OID: 1.3.6.1.6.3.15.1.2.2.1.6
Beschreibung: Objekt, dessen Veränderung bewirkt, dass der geheime
Authentifizierungsschlüssel für Meldungen dieses Benutzers an/aus der mit
usmUserEngineID identifizierte(n) SNMP-Engine über eine Einweg-Funktion
geändert wird. Das zugehörige Protokoll ist usmUserAuthProtocol. Der
zugehörige geheime Schlüssel ist der geheime Authentifizierungsschlüssel
des Benutzers (authKey). Der zugehörige Hash-Algorithmus ist der
Algorithmus, der vom usmUserAuthProtocol des Benutzers verwendet wird.
Beschreibung
RUGGEDCOM ROX II v2.15 Weboberfläche
Konfigurationshandbuch, 05/2022, C79000-G8900-1534-02