Исходное сообщение
"Раздел полезных советов: Заведение пользователя в Cisco IOS,..." Отправлено auto_tips, 05-Мрт-11 10:56
В заметке представлен набор конфигурационных команд 'privilege' в Cisco IOS, создающих пользователя, который мог бы менять Access List'ы на Cisco, не являясь на ней администратором. Пользователь имеет уровень привилегий 8 - просто так, число такое в голову пришло.    !    username remote privilege 8 secret 5 ****    !    privilege exec level 8 configure terminal    privilege configure level 8 ip access-list extended    privilege configure level 8 ip access-list standard    privilege ipenacl all level 8 deny    privilege ipenacl all level 8 permit    privilege ipenacl all level 8 no deny    privilege ipenacl all level 8 no permit    ! Ввиду особенностей работы "разделялки привилегий" на Cisco IOS в конфигурации будет следующее:    !    username remote privilege 8 secret 5 ****    !    privilege ipenacl all level 8 deny    privilege ipenacl all level 8 permit    privilege ipenacl all level 8 no deny    privilege ipenacl all level 8 no permit    privilege ipenacl level 8 no    privilege configure level 8 ip access-list extended    privilege configure level 8 ip access-list standard    privilege configure level 8 ip access-list    privilege configure level 8 ip    privilege exec level 8 configure terminal    privilege exec level 8 configure    !    URL: Обсуждается: https://www.opennet.ru/tips/info/2242.shtml