https://www.opennet.me/openforum/vsluhforumID6/1894.html Настраиваю мониторинг сети для оборудования cisco с помощью CNA.<br>У каждого админа есть учетка с 15 привилегиями<br>в vty 0 4 local login <br>CNA не подключает оборудование под админскими учетками.<br> https://www.opennet.me/openforum/vsluhforumID6/1894.html#13 Thu, 14 Jan 2016 09:15:53 GMT &gt; Ну добавьте enable secret <br>&gt; и aaa authentication enable default none <br>&gt; Чтобы не запрашивал enable совсем.<br>&gt; и можно еще добавить <br>&gt; line vty 0 4 <br>&gt; transport input telnet ssh privilege level 15 <br>&gt; Но, правда тогда все, кто будут подключаться по этим vty будут автоматически <br>&gt; с 15 привелегиями :) <br><br>Я воспользуюсь 1 способом, спасибо огромное ! )) <br><br> https://www.opennet.me/openforum/vsluhforumID6/1894.html#12 Thu, 14 Jan 2016 08:19:58 GMT &gt;&gt;&gt; Почитайте статейки по аутентификации в устройствах cisco. Может еще много полезного для <br>&gt;&gt;&gt; себя найдете <br>&gt;&gt;&gt; Например: http://habrahabr.ru/company/pt/blog/192668/ <br>&gt;&gt;&gt; и http://habrahabr.ru/post/135419/ <br>&gt;&gt; Появилась другая проблема: без пароля на enable не пускает в привилегированный режим, <br>&gt;&gt; хотя у учёток privelege 15 <br>&gt;&gt; Статьи прочитал <br>&gt; ошибка <br>&gt; % Error in authentication.<br><br>Ну добавьте enable secret<br>и aaa authentication enable default none<br>Чтобы не запрашивал enable совсем.<br>и можно еще добавить<br>line vty 0 4 <br> transport input telnet ssh privilege level 15<br>Но, правда тогда все, кто будут подключаться по этим vty будут автоматически с 15 привелегиями :)<br><br><br> https://www.opennet.me/openforum/vsluhforumID6/1894.html#11 Thu, 14 Jan 2016 08:11:46 GMT &gt;&gt; Почитайте статейки по аутентификации в устройствах cisco. Может еще много полезного для <br>&gt;&gt; себя найдете <br>&gt;&gt; Например: http://habrahabr.ru/company/pt/blog/192668/ <br>&gt;&gt; и http://habrahabr.ru/post/135419/ <br>&gt; Появилась другая проблема: без пароля на enable не пускает в привилегированный режим, <br>&gt; хотя у учёток privelege 15 <br>&gt; Статьи прочитал <br><br>ошибка<br>% Error in authentication.<br> https://www.opennet.me/openforum/vsluhforumID6/1894.html#10 Thu, 14 Jan 2016 08:10:03 GMT <br>&gt; Почитайте статейки по аутентификации в устройствах cisco. Может еще много полезного для <br>&gt; себя найдете <br>&gt; Например: http://habrahabr.ru/company/pt/blog/192668/ <br>&gt; и http://habrahabr.ru/post/135419/ <br><br>Появилась другая проблема: без пароля на enable не пускает в привилегированный режим, хотя у учёток privelege 15 <br><br>Статьи прочитал<br> https://www.opennet.me/openforum/vsluhforumID6/1894.html#9 Thu, 14 Jan 2016 07:48:08 GMT <br>&gt;&gt; Предлагаю включить aaa new-model <br>&gt;&gt; aaa authentication login default local <br>&gt;&gt; ip http authentication local <br>&gt; Сработало ) спасибо огромное !! ))) <br><br>Почитайте статейки по аутентификации в устройствах cisco. Может еще много полезного для себя найдете<br>Например: http://habrahabr.ru/company/pt/blog/192668/<br>и http://habrahabr.ru/post/135419/<br> https://www.opennet.me/openforum/vsluhforumID6/1894.html#8 Thu, 14 Jan 2016 07:43:49 GMT <br><br>&gt; Предлагаю включить aaa new-model <br>&gt; aaa authentication login default local <br>&gt; ip http authentication local <br><br>Сработало ) спасибо огромное !! ))) <br> https://www.opennet.me/openforum/vsluhforumID6/1894.html#7 Thu, 14 Jan 2016 07:31:39 GMT <br>&gt;[оверквотинг удален]<br>&gt; exec-timeout 0 0 <br>&gt; password 7 030D500D05056D444413 <br>&gt; logging synchronous <br>&gt; login <br>&gt; history size 25 <br>&gt; line vty 0 4 <br>&gt; password 7 091D1C5A4D <br>&gt; login local <br>&gt; line vty 5 15 <br>&gt; login <br><br>Предлагаю включить aaa new-model<br>aaa authentication login default local<br>ip http authentication local<br> https://www.opennet.me/openforum/vsluhforumID6/1894.html#6 Thu, 14 Jan 2016 07:29:12 GMT <br><br>&gt; Я имел ввиду, что эта программа подключается к оборудованию по HTTP.<br>&gt; Вообще, покажите настройки, касающиеся aaa, ip http-server и line vty <br><br>...<br>no aaa new-model<br>system mtu routing 1500<br>...<br>ip default-gateway 172.24.0.1<br>ip classless<br>ip http server<br>ip http secure-server<br>...<br><br>line con 0<br> exec-timeout 0 0<br> password 7 030D500D05056D444413<br> logging synchronous<br> login<br> history size 25<br>line vty 0 4<br> password 7 091D1C5A4D<br> login local<br>line vty 5 15<br> login<br><br> https://www.opennet.me/openforum/vsluhforumID6/1894.html#5 Thu, 14 Jan 2016 07:24:02 GMT <br>&gt;&gt; А CNA не по web-интерфейсу ли работает?<br>&gt;&gt; Проверьте состояние ip http-server и ip http authentication <br>&gt; нет <br>&gt; CNA это программа просто без web интерфейса <br><br>Я имел ввиду, что эта программа подключается к оборудованию по HTTP.<br>Вообще, покажите настройки, касающиеся aaa, ip http-server и line vty<br>