Настройка привилегий mes2124m

[aleksandr__k]

Необходимо настроить привилегии и разграничить пользователей. Но я не смог найти данную функцию на коммутаторах этого типа.
Очень бы хотелось видеть возможность настройки на подобии cisco:

sw-office(config)#privilege exec level 3 configure terminal
sw-office(config)#privilege configure level 3 interface
sw-office(config)#privilege interface level 3 description
sw-office(config)#privilege interface level 3 shutdown
sw-office(config)#privilege interface level 3 switchport mode
sw-office(config)#privilege interface level 3 switchport access
sw-office(config)#privilege interface level 3 switchport trunk
sw-office(config)#privilege exec level 3 show running-config
sw-office(config)#privilege exec level 3 write memory

Еще пользуюсь tacacs сервером и коммутаторы тоже не поддерживают его возможности. Возможно только настройка на логин через сервер, но коммутаторы не поддерживают ни его переменных, ни его команд по настройке привилегий.

Если кто сталкивался с подобным случаем буду благодарен за помощь.

[Евгений Т]

Необходимо настроить привилегии и разграничить пользователей. Но я не смог найти данную функцию на коммутаторах этого типа.
Очень бы хотелось видеть возможность настройки на подобии cisco:

Данный вопрос рассматривался и будет реализован в будущих версиях ПО.

[Евгений Т]

Еще пользуюсь tacacs сервером и коммутаторы тоже не поддерживают его возможности. Возможно только настройка на логин через сервер, но коммутаторы не поддерживают ни его переменных, ни его команд по настройке привилегий.

В настоящий момент указание команд при настройке привелегий не поддержано. В планах на ближайшее время данной фичи нет.

[aleksandr__k]

Есть ли более подробная информация о планируемых обновлениях, сроки выхода?
Спасибо.

[Евгений Т]

Выход ближайшей версии ПО запланирован на первую половину декабря.
changelog будет доступен на сайте.

[aleksandr__k]

Здравствуйте.

В какие сроки планируется реализация привилегий на коммутаторах?

Спасибо.

[Александр Селезнев]

Здравствуйте,
Пока сроки реализации изменений в привилегиях назвать не можем. Как писалось выше, в план данная фича еще не включена.

[aleksandr__k]

Здравствуйте,
Пока сроки реализации изменений в привилегиях назвать не можем. Как писалось выше, в план данная фича еще не включена.

Вы про локальную настройку или реализацию через tacacs говорите?
Или обе реализации пока не планируются?

[Александр Селезнев]

Ответ относится к этому вопросу

Очень бы хотелось видеть возможность настройки на подобии cisco:
sw-office(config)#privilege exec level 3 configure terminal
sw-office(config)#privilege configure level 3 interface

[Александр Селезнев]

Задачи на реализацию обех фич созданы, в планы эти задачи еще не распределены

[aleksandr__k]

Спасибо за разъяснение.

[aleksandr__k]

Подскажите пожалуйста, какими средствами создать ограничение прав для пользователей eltex.

Стоит задача дать права только для просмотра конфигов, vlan и system параметров, как ее реализовать?

Даже если создать пользователя с низкой привилегией и войти под ним, то по началу мы не имеем прав. Но ничего нам не мешает ввести enable 15 и получить полный доступ.

И еще вопрос не по теме, планируется ли выпуск 48 портовых гигабитных коммутаторов?

[Евгений Т]

Необходимо настроить привилегии и разграничить пользователей. Но я не смог найти данную функцию на коммутаторах этого типа.
Очень бы хотелось видеть возможность настройки на подобии cisco:

sw-office(config)#privilege exec level 3 configure terminal
sw-office(config)#privilege configure level 3 interface
sw-office(config)#privilege interface level 3 description
sw-office(config)#privilege interface level 3 shutdown
sw-office(config)#privilege interface level 3 switchport mode
sw-office(config)#privilege interface level 3 switchport access
sw-office(config)#privilege interface level 3 switchport trunk
sw-office(config)#privilege exec level 3 show running-config
sw-office(config)#privilege exec level 3 write memory

Еще пользуюсь tacacs сервером и коммутаторы тоже не поддерживают его возможности. Возможно только настройка на логин через сервер, но коммутаторы не поддерживают ни его переменных, ни его команд по настройке привилегий.

Если кто сталкивался с подобным случаем буду благодарен за помощь.

Здравствуйте.

Функционал реализован в версии ПО 1.1.48, скачать которую вы можете по ссылке:
https://eltex-co.ru/upload/iblock/db2/mes2000-11481.zip