URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 11544
[ Назад ]

Исходное сообщение
"Как запретить сохранять конфиг?"

Отправлено sergjack , 18-Сен-06 16:09 
2800, 12(4)
Есть задача предоставить ряду очень ограниченных лиц доступ к некоторым функциям маршрутизатора с возможностью изменения конфигурации, но без возможности сохранения
Первая мысль была следующая:

no aaa new-model
username oper privilege 7 password 7 1415620E1E

privilege configure all level 7 interface
privilege exec level 7 configure
privilege exec level 7 reload


Таким образом человек может заходить на маршрутизатор, изменять кое-какие параметры, перезагружать маршрутизатор, но вроде бы не может сохранить их в startup конфиг.
Однако стоит ему сделать reload - и ему сразу предоставляется возможность сохранить конфигурацию в виде:
System configuration has been modified. Save? [yes/no]:yes

И самое печальное, что конфигурация действительно сохраняется.
Каким образом можно поправить ситуацию?


Содержание

Сообщения в этом обсуждении
"Как запретить сохранять конфиг?"
Отправлено Владимир , 18-Сен-06 23:28 
А почему cisco предлагает такой диалог? Конфиг-регистр 2102?


"Как запретить сохранять конфиг?"
Отправлено Sergjack , 19-Сен-06 15:45 
>А почему cisco предлагает такой диалог? Конфиг-регистр 2102?


Почему - непонятно
Конфиг-регистр - 2102


"Как запретить сохранять конфиг?"
Отправлено Владимир , 20-Сен-06 10:46 
>>А почему cisco предлагает такой диалог? Конфиг-регистр 2102?
>
>
>Почему - непонятно
>Конфиг-регистр - 2102


Пардон, перепутал с приглашением при первоначальной инициализации устройства.


"Как запретить сохранять конфиг?"
Отправлено sergjack , 20-Сен-06 10:50 
>Пардон, перепутал с приглашением при первоначальной инициализации устройства.

может быть каким-то образом можно назначить права пользователей к файлам?
Чтобы явно запретить изменение файла startup-config?