Страница 1 из 1

Настройка привилегий mes2124m

Добавлено: 20 ноя 2015 02:55
aleksandr__k
Необходимо настроить привилегии и разграничить пользователей. Но я не смог найти данную функцию на коммутаторах этого типа.
Очень бы хотелось видеть возможность настройки на подобии cisco:

sw-office(config)#privilege exec level 3 configure terminal
sw-office(config)#privilege configure level 3 interface
sw-office(config)#privilege interface level 3 description
sw-office(config)#privilege interface level 3 shutdown
sw-office(config)#privilege interface level 3 switchport mode
sw-office(config)#privilege interface level 3 switchport access
sw-office(config)#privilege interface level 3 switchport trunk
sw-office(config)#privilege exec level 3 show running-config
sw-office(config)#privilege exec level 3 write memory

Еще пользуюсь tacacs сервером и коммутаторы тоже не поддерживают его возможности. Возможно только настройка на логин через сервер, но коммутаторы не поддерживают ни его переменных, ни его команд по настройке привилегий.

Если кто сталкивался с подобным случаем буду благодарен за помощь.

Re: Настройка привилегий mes2124m

Добавлено: 20 ноя 2015 09:31
Евгений Т
Необходимо настроить привилегии и разграничить пользователей. Но я не смог найти данную функцию на коммутаторах этого типа.
Очень бы хотелось видеть возможность настройки на подобии cisco:

Данный вопрос рассматривался и будет реализован в будущих версиях ПО.

Re: Настройка привилегий mes2124m

Добавлено: 20 ноя 2015 09:48
Евгений Т
Еще пользуюсь tacacs сервером и коммутаторы тоже не поддерживают его возможности. Возможно только настройка на логин через сервер, но коммутаторы не поддерживают ни его переменных, ни его команд по настройке привилегий.

В настоящий момент указание команд при настройке привелегий не поддержано. В планах на ближайшее время данной фичи нет.

Re: Настройка привилегий mes2124m

Добавлено: 20 ноя 2015 13:23
aleksandr__k
Есть ли более подробная информация о планируемых обновлениях, сроки выхода?
Спасибо.

Re: Настройка привилегий mes2124m

Добавлено: 20 ноя 2015 14:04
Евгений Т
Выход ближайшей версии ПО запланирован на первую половину декабря.
changelog будет доступен на сайте.

Re: Настройка привилегий mes2124m

Добавлено: 30 ноя 2015 11:42
aleksandr__k
Здравствуйте.

В какие сроки планируется реализация привилегий на коммутаторах?

Спасибо.

Re: Настройка привилегий mes2124m

Добавлено: 30 ноя 2015 11:53
Александр Селезнев
Здравствуйте,
Пока сроки реализации изменений в привилегиях назвать не можем. Как писалось выше, в план данная фича еще не включена.

Re: Настройка привилегий mes2124m

Добавлено: 30 ноя 2015 12:16
aleksandr__k
Здравствуйте,
Пока сроки реализации изменений в привилегиях назвать не можем. Как писалось выше, в план данная фича еще не включена.


Вы про локальную настройку или реализацию через tacacs говорите?
Или обе реализации пока не планируются?

Re: Настройка привилегий mes2124m

Добавлено: 30 ноя 2015 12:45
Александр Селезнев
Ответ относится к этому вопросу
Очень бы хотелось видеть возможность настройки на подобии cisco:
sw-office(config)#privilege exec level 3 configure terminal
sw-office(config)#privilege configure level 3 interface

Re: Настройка привилегий mes2124m

Добавлено: 30 ноя 2015 12:48
Александр Селезнев
Задачи на реализацию обех фич созданы, в планы эти задачи еще не распределены

Re: Настройка привилегий mes2124m

Добавлено: 30 ноя 2015 13:17
aleksandr__k
Спасибо за разъяснение.

Re: Настройка привилегий mes2124m

Добавлено: 15 авг 2016 19:32
aleksandr__k
Подскажите пожалуйста, какими средствами создать ограничение прав для пользователей eltex.

Стоит задача дать права только для просмотра конфигов, vlan и system параметров, как ее реализовать?

Даже если создать пользователя с низкой привилегией и войти под ним, то по началу мы не имеем прав. Но ничего нам не мешает ввести enable 15 и получить полный доступ.

И еще вопрос не по теме, планируется ли выпуск 48 портовых гигабитных коммутаторов?

Re: Настройка привилегий mes2124m

Добавлено: 12 июл 2018 16:28
Евгений Т
aleksandr__k писал(а):Необходимо настроить привилегии и разграничить пользователей. Но я не смог найти данную функцию на коммутаторах этого типа.
Очень бы хотелось видеть возможность настройки на подобии cisco:

sw-office(config)#privilege exec level 3 configure terminal
sw-office(config)#privilege configure level 3 interface
sw-office(config)#privilege interface level 3 description
sw-office(config)#privilege interface level 3 shutdown
sw-office(config)#privilege interface level 3 switchport mode
sw-office(config)#privilege interface level 3 switchport access
sw-office(config)#privilege interface level 3 switchport trunk
sw-office(config)#privilege exec level 3 show running-config
sw-office(config)#privilege exec level 3 write memory

Еще пользуюсь tacacs сервером и коммутаторы тоже не поддерживают его возможности. Возможно только настройка на логин через сервер, но коммутаторы не поддерживают ни его переменных, ни его команд по настройке привилегий.

Если кто сталкивался с подобным случаем буду благодарен за помощь.

Здравствуйте.

Функционал реализован в версии ПО 1.1.48, скачать которую вы можете по ссылке:
https://eltex-co.ru/upload/iblock/db2/mes2000-11481.zip