The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"rsh vs autocommand"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"rsh vs autocommand" 
Сообщение от almark emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 25-Авг-04, 13:17  (MSK)
Нужно выполнять две комманды на cisco: sh user и clear line. Команды должны исполняться из php-скрипта. На текущий момент найдены два варианта:
1. rsh с ограничением по level'у пользователя 2-мя командами (естественно, также стоят ограничения по хосту и локальному пользователю)
2. autocommand через telnet - заводятся пользователи с autocommand типа show для показа линий, clear1 - освободить первую линию и т.п. У пользователей также имеется пароль.

вопрос в том, что наиболее безопаснее использовать (соединение с киской происходит внутри корпоративной сети) и главное - аргументы как в плюс, так и в минус каждого метода.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "rsh vs autocommand" 
Сообщение от Citrin emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 25-Авг-04, 13:21  (MSK)
лучше делать это по snmp
http://www.cisco.com/en/US/tech/tk648/tk362/technologies_tech_note09186a00801d6e07.shtml


  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "rsh vs autocommand" 
Сообщение от Citrin emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 25-Авг-04, 13:25  (MSK)
А что касается безопасности, то community придумать позаковыристее и обязательно прикрыть с помощью ACL
Например

access-list 1 remark -- hosts permitted to write snmp MIBs on the router
access-list 1 permit 192.168.1.1
access-list 1 deny   any log

snmp-server community z7EiHxaR RW 1

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру