Hirdetés

Új hozzászólás Aktív témák

  • Tsory

    tag

    válasz robesz87 #1847 üzenetére

    Ha külön akarsz kezelni felhasználókat és hozzáférési szinteket, akkor legegyszerűbben a login local valamint a username username privilege-level level password password paranccsal teheted meg.

    Pl.

    username guest privilege 1 password guest
    username admin privilege 15 password admin

    line vty 0 4
    login local

    Összefoglalva:

    The Cisco IOS thus supports the following local (non-AAA) authentication settings:

    1. no login disables any authentication; anyone able to access the line (console or VTY through telnet or SSH) is logged in automatically (do not use outside of lab environment).

    2. login enables simple password-based authentication. The password is specified per-line (console or VTY) with the password command (do not specify different passwords on different VTY lines or you'll create total confusion).

    3. login local enables local username+password authentication

    Ezen felül lehet még külső szerverrel (AAA) pl. tacacs vagy radius protokollal is authentikálni.

Új hozzászólás Aktív témák