Привет! Есть вопрос по практике безопасности на свитчах cisco. Только

Question

Привет! Есть вопрос по практике безопасности на свитчах cisco. Только

начинаю погружаться в эту тему и очень прошу не кидать камнями сразу. Прочитал про AAA и решил настроить для терминальной линии и SSH. Вопрос следующий: хочу создать два пользователя, один с приоритетом 15, другой с, предпололожим, 5. Создал, сконфигурировал ssh и залогинился. Попытался зайти в привилегированный режим, но получил No password. Вроде и логично, пароль для режима я не задавал. Однако это как-то странно, создавать пароль для пользователя и отдельно для привелегий. Как вы можете порекомендовать реализовать такую схему? Возможно я пошел не по той дороге еще с начала, хочу послушать варианты.

#devops #network #programming #russian

0

15.05.2022

3 ответов

13 просмотров

Hello World Автор вопроса

K.A.A
Рекомендую использовать Radius или TaCacs

Свитч используется в автономном окружении, где на данный момент не планируется использоваться radius/tacacs. Не очень понимаю следующую логику: есть линия, для которой я задаю некоторые привилегии. Как я понял, они работают для любого пользователя, в не зависимости от его привилегий. Получил доступ к условному ssh — ты крутой. Если у линии vty ставлю приоритет 0, то в не зависимости от привилегий пользователя идет запрос на enable пароль. Хотя казалось бы, у пользователя максимально возможный уровень.

0

15.05.2022

K.A.A

Hello World
Свитч используется в автономном окружении, где на ...

Login local есть команда?

0

15.05.2022

K.A.A · Accepted Answer

K.A.A

Рекомендую использовать Radius или TaCacs

0

15.05.2022

172 похожих чатов

Привет! Есть вопрос по практике безопасности на свитчах cisco. Только

3 ответов

Похожие вопросы