URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 624
[ Назад ]

Исходное сообщение
"Не работает privilege level 0 на vty"
Отправлено www_tank , 21-Мрт-13 13:14

Начальнику (в цисках не сечет) хочется, чтоб все циски при входе с vty любым пользователем не выходили в enable.
Есть проблема на с1841, с871 (и она успешно решилась на с1921).
line vty 0 4
access-class 10 in
privilege level 0
login local
transport input telnet ssh
При попытке зайти юзером 15 уровня все-равно вываливается в enable.
На с1921 достаточно было no privilege level 15 дать и запомнить конфиг(сразу без запоминания не сработал почему-то).
Заранее благодарю за советы

Содержание

Не работает privilege level 0 на vty,McS555, 19:03 , 21-Мрт-13
Не работает privilege level 0 на vty,Merridius, 10:24 , 22-Мрт-13
- Не работает privilege level 0 на vty,www_tank, 11:18 , 25-Мрт-13

Сообщения в этом обсуждении

"Не работает privilege level 0 на vty"
Отправлено McS555 , 21-Мрт-13 19:03

>[оверквотинг удален]
> Есть проблема на с1841, с871 (и она успешно решилась на с1921).
> line vty 0 4
>  access-class 10 in
>  privilege level 0
>  login local
>  transport input telnet ssh
> При попытке зайти юзером 15 уровня все-равно вываливается в enable.
> На с1921 достаточно было no privilege level 15 дать и запомнить конфиг(сразу
> без запоминания не сработал почему-то).
> Заранее благодарю за советы
no  aaa authorization exec default local

"Не работает privilege level 0 на vty"
Отправлено Merridius , 22-Мрт-13 10:24

>[оверквотинг удален]
> Есть проблема на с1841, с871 (и она успешно решилась на с1921).
> line vty 0 4
>  access-class 10 in
>  privilege level 0
>  login local
>  transport input telnet ssh
> При попытке зайти юзером 15 уровня все-равно вываливается в enable.
> На с1921 достаточно было no privilege level 15 дать и запомнить конфиг(сразу
> без запоминания не сработал почему-то).
> Заранее благодарю за советы
Я вот лично не понял нужно чтобы был запрещен вход в режим enable или чтобы при логине пользователи автоматом в enable не попадали?
Если первое, то можно либо заюзать view, либо настроить какой-нибудь privilege level, поместить туда всех пользователей и зарезать им exec.
Если второе, то можно сделать так:
aaa authentication login default local
line vty 0 4
access-class VTY in
transport input ssh

больше ничего конфигурить не надо.

"Не работает privilege level 0 на vty"
Отправлено www_tank , 25-Мрт-13 11:18

спасибо большое!помогло:
aaa new-model
aaa authentication login default local