Страница 1 из 1
Настройка привилегий mes2124m
Добавлено: 20 ноя 2015 02:55
aleksandr__k
Необходимо настроить привилегии и разграничить пользователей. Но я не смог найти данную функцию на коммутаторах этого типа.
Очень бы хотелось видеть возможность настройки на подобии cisco:
sw-office(config)#privilege exec level 3 configure terminal
sw-office(config)#privilege configure level 3 interface
sw-office(config)#privilege interface level 3 description
sw-office(config)#privilege interface level 3 shutdown
sw-office(config)#privilege interface level 3 switchport mode
sw-office(config)#privilege interface level 3 switchport access
sw-office(config)#privilege interface level 3 switchport trunk
sw-office(config)#privilege exec level 3 show running-config
sw-office(config)#privilege exec level 3 write memory
Еще пользуюсь tacacs сервером и коммутаторы тоже не поддерживают его возможности. Возможно только настройка на логин через сервер, но коммутаторы не поддерживают ни его переменных, ни его команд по настройке привилегий.
Если кто сталкивался с подобным случаем буду благодарен за помощь.
Re: Настройка привилегий mes2124m
Добавлено: 20 ноя 2015 09:31
Евгений Т
Необходимо настроить привилегии и разграничить пользователей. Но я не смог найти данную функцию на коммутаторах этого типа.
Очень бы хотелось видеть возможность настройки на подобии cisco:
Данный вопрос рассматривался и будет реализован в будущих версиях ПО.
Re: Настройка привилегий mes2124m
Добавлено: 20 ноя 2015 09:48
Евгений Т
Еще пользуюсь tacacs сервером и коммутаторы тоже не поддерживают его возможности. Возможно только настройка на логин через сервер, но коммутаторы не поддерживают ни его переменных, ни его команд по настройке привилегий.
В настоящий момент указание команд при настройке привелегий не поддержано. В планах на ближайшее время данной фичи нет.
Re: Настройка привилегий mes2124m
Добавлено: 20 ноя 2015 13:23
aleksandr__k
Есть ли более подробная информация о планируемых обновлениях, сроки выхода?
Спасибо.
Re: Настройка привилегий mes2124m
Добавлено: 20 ноя 2015 14:04
Евгений Т
Выход ближайшей версии ПО запланирован на первую половину декабря.
changelog будет доступен на сайте.
Re: Настройка привилегий mes2124m
Добавлено: 30 ноя 2015 11:42
aleksandr__k
Здравствуйте.
В какие сроки планируется реализация привилегий на коммутаторах?
Спасибо.
Re: Настройка привилегий mes2124m
Добавлено: 30 ноя 2015 11:53
Александр Селезнев
Здравствуйте,
Пока сроки реализации изменений в привилегиях назвать не можем. Как писалось выше, в план данная фича еще не включена.
Re: Настройка привилегий mes2124m
Добавлено: 30 ноя 2015 12:16
aleksandr__k
Здравствуйте,
Пока сроки реализации изменений в привилегиях назвать не можем. Как писалось выше, в план данная фича еще не включена.
Вы про локальную настройку или реализацию через tacacs говорите?
Или обе реализации пока не планируются?
Re: Настройка привилегий mes2124m
Добавлено: 30 ноя 2015 12:45
Александр Селезнев
Ответ относится к этому вопросу
Очень бы хотелось видеть возможность настройки на подобии cisco:
sw-office(config)#privilege exec level 3 configure terminal
sw-office(config)#privilege configure level 3 interface
Re: Настройка привилегий mes2124m
Добавлено: 30 ноя 2015 12:48
Александр Селезнев
Задачи на реализацию обех фич созданы, в планы эти задачи еще не распределены
Re: Настройка привилегий mes2124m
Добавлено: 30 ноя 2015 13:17
aleksandr__k
Спасибо за разъяснение.
Re: Настройка привилегий mes2124m
Добавлено: 15 авг 2016 19:32
aleksandr__k
Подскажите пожалуйста, какими средствами создать ограничение прав для пользователей eltex.
Стоит задача дать права только для просмотра конфигов, vlan и system параметров, как ее реализовать?
Даже если создать пользователя с низкой привилегией и войти под ним, то по началу мы не имеем прав. Но ничего нам не мешает ввести enable 15 и получить полный доступ.
И еще вопрос не по теме, планируется ли выпуск 48 портовых гигабитных коммутаторов?
Re: Настройка привилегий mes2124m
Добавлено: 12 июл 2018 16:28
Евгений Т
aleksandr__k писал(а):Необходимо настроить привилегии и разграничить пользователей. Но я не смог найти данную функцию на коммутаторах этого типа.
Очень бы хотелось видеть возможность настройки на подобии cisco:
sw-office(config)#privilege exec level 3 configure terminal
sw-office(config)#privilege configure level 3 interface
sw-office(config)#privilege interface level 3 description
sw-office(config)#privilege interface level 3 shutdown
sw-office(config)#privilege interface level 3 switchport mode
sw-office(config)#privilege interface level 3 switchport access
sw-office(config)#privilege interface level 3 switchport trunk
sw-office(config)#privilege exec level 3 show running-config
sw-office(config)#privilege exec level 3 write memory
Еще пользуюсь tacacs сервером и коммутаторы тоже не поддерживают его возможности. Возможно только настройка на логин через сервер, но коммутаторы не поддерживают ни его переменных, ни его команд по настройке привилегий.
Если кто сталкивался с подобным случаем буду благодарен за помощь.
Здравствуйте.
Функционал реализован в версии ПО 1.1.48, скачать которую вы можете по ссылке:
https://eltex-co.ru/upload/iblock/db2/mes2000-11481.zip