Új hozzászólás Aktív témák

• #1853 Tsory tag robesz87 #1847

  Új Válasz 2012-08-29 23:46:27 #1853

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tsory

  tag

  válasz robesz87 #1847 üzenetére

  Ha külön akarsz kezelni felhasználókat és hozzáférési szinteket, akkor legegyszerűbben a login local valamint a username username privilege-level level password password paranccsal teheted meg.

  Pl.

  username guest privilege 1 password guest
  username admin privilege 15 password admin

  line vty 0 4
  login local

  Összefoglalva:

  The Cisco IOS thus supports the following local (non-AAA) authentication settings:

  1. no login disables any authentication; anyone able to access the line (console or VTY through telnet or SSH) is logged in automatically (do not use outside of lab environment).

  2. login enables simple password-based authentication. The password is specified per-line (console or VTY) with the password command (do not specify different passwords on different VTY lines or you'll create total confusion).

  3. login local enables local username+password authentication

  Ezen felül lehet még külső szerverrel (AAA) pl. tacacs vagy radius protokollal is authentikálni.

• #1851 Tsory tag robesz87 #1847

  Új Válasz 2012-08-29 23:09:54 #1851

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tsory

  tag

  válasz robesz87 #1847 üzenetére

  Lehetni lehet. csak nem látom sok értelmét. Belépéskor nem tudsz vty vonalat választani, elvileg sorban kapod őket. Így az első 5 kapcsolatnál password1 kellene, majd utána a password2.

  Azt viszont el lehet vele érni, hogy pl. max 2 konkurens kapcsolatod lehet, ha csak 2 vty vonalat engedélyezel.

Új hozzászólás Aktív témák