Маршрутизатор Cisco 2811 настроен в качестве сервера EasyVPN. Соответственно заведены пользователи, которые имеют право подключаться к внутренней сети через Cisco VPN Client. Кроме того есть несколько экаунтов администраторов маршрутизатора.

Подскажите пожалуйста, можно ли всех заведенных пользователей разбить на группы (администраторы отдельно, EasyVPN-пользователи отдельно) для того, чтобы предотвратить возможность подключения EasyVPN-пользователей к маршрутизатору через SSH?

• Локальные пользователи,dxer, 13:26 , 29-Ноя-07
  • Локальные пользователи,shurick, 15:11 , 29-Ноя-07

>Маршрутизатор Cisco 2811 настроен в качестве сервера EasyVPN. Соответственно заведены пользователи, которые
>имеют право подключаться к внутренней сети через Cisco VPN Client. Кроме
>того есть несколько экаунтов администраторов маршрутизатора.
>
>Подскажите пожалуйста, можно ли всех заведенных пользователей разбить на группы (администраторы отдельно,
>EasyVPN-пользователи отдельно) для того, чтобы предотвратить возможность подключения EasyVPN-пользователей к маршрутизатору
>через SSH?

Купите Cisco ACS.

>Купите Cisco ACS.

А средствами IOS этого нельзя сделать?