https://www.opennet.ru/openforum/vsluhforumID3/75199.html В заметке представлен набор конфигурационных команд 'privilege' в Cisco IOS, создающих пользователя, который мог бы менять Access List'ы на Cisco, не являясь на ней администратором. <br><br>Пользователь имеет уровень привилегий 8 - просто так, число такое в голову пришло.<br><br> !<br> username remote privilege 8 secret 5 ****<br> !<br> privilege exec level 8 configure terminal<br> privilege configure level 8 ip access-list extended<br> privilege configure level 8 ip access-list standard<br> privilege ipenacl all level 8 deny<br> privilege ipenacl all level 8 permit<br> privilege ipenacl all level 8 no deny<br> privilege ipenacl all level 8 no permit<br> !<br><br>Ввиду особенностей работы "разделялки привилегий" на Cisco IOS в конфигурации будет следующее:<br><br> !<br> username remote privilege 8 secret 5 ****<br> !<br> privilege ipenacl all level 8 deny<br> privilege ipenacl all level 8 permit<br> privilege ipenacl all level 8 no deny<br> privilege ipenacl all level 8 no permit<br> privilege ipenacl level 8 no<br> priv https://www.opennet.ru/openforum/vsluhforumID3/75199.html#2 Thu, 14 Jul 2011 02:44:46 GMT Так тут получается можно редактировать только аксцес-листы вида ip access-list, а которые просто access-list нельзя!!! Пробовал добавлять <br>privilege configure level 8 access-list<br>не помогает<br> https://www.opennet.ru/openforum/vsluhforumID3/75199.html#1 Sat, 05 Mar 2011 07:56:27 GMT А также можно воспользоваться "Добавления пользователя в Cisco IOS с определенными привелегиями"<br>http://it-admin.org/cisco-systems/dobavleniya-polzovatelya-v-cisco-ios-s-opredelennymi-privelegiyami.html<br>