Хорошо

Huawei Россия

Сообщество Форум Коммутация и маршрутизация

Идентификаци...

Идентификация aaa

Опубликовано 2020-5-20 05:35:23Последний ответ май 20, 2020 10:06:23 212 2 0 0 0

Награжденные Форбаллы： 0 (Проблема решена)

Показать все ответы ^1#

Добрый день! Вопрос, казалось бы, не сложный, но я нигде не могу найти четкого описания настройки идентификации пользователя. Имеется инженер первой линии, которому разрешено заходить на оборудование и выполнять ряд таких команд как ping, tracert, disp mac-add, disp interface и так далее. Но вопрос в следующем. На железке настроили для них аккаунт с привилегие 1, но на железе, в пользовательском режиме, есть еще команда super <0-15>, и вот если набрать super 15, он может попасть в привилегированный режим. На user-interface con 0 и user-interface vty установлено authentication-mode aaa.

Как можно отключить функцию super <0-15>?

Настраивал на двух коммутаторах S2326TP-EI ver: V100R006C03; S3700-24c-hi ver: V200R001C00, думал может от прошивки зависит, но нет, на обоих есть эта функция.

x

Понравилось (0) Не понравилось (0) Избранное(0) Сообщить о нарушении

 предыдущий: Обзор функции VXLAN на коммутаторах серии CloudEngine. 1. Видео

следующий: Обзор технологии MSTP на коммутаторах Huawei S серии. Видео

Избранные ответы

Лучший ответ

(0) (0)

user_2909167

Модератор Опубликовано 2020-5-20 10:06:23

добрый день
S2326TP-EI - carrier product
S3700-24c-hi - а это что за девайс? чтото не нашел его на сайте, ни документации на указанный софт
https://support.huawei.com/hedex/hdx.do?docid=EDOC1000017232&id=dc_cfg_ui_0014&lang=en

+ Вы на консоль настраиваете
By default, a user that logs in to the switch from the console port has the super user right, which is the highest user right in the system.

If the user configures local authentication and sets a lower user level after logging in from the console port, the user only has the right of the lower user level. If no super user password is configured, the user can run the super command to switch to the super user. If the super user password is configured, the super command does not take effect.

--->>>From V200R003, the device does not support the super command to upgrade the user level.<<<---
https://support.huawei.com/hedex/pages/EDOC1000017232DEC02205/09/EDOC1000017232DEC02205/09/resources/s/dc_s_faq_001003.html?ft=0&fe=10&hib=1.9.5.3.8&id=dc_s_faq_001003&text=Does%20a%20User%20Have%20the%20Super%20User%20Right%20After%20Logging%20In%20from%20the%20Console%20Port%3F&docid=EDOC1000017232

Без малейшей доли иронии мой личный совет - обновить свитчи до актуальных моделей..

Спасибо за понимание

Развернуть

x

artemrus38 Опубликовано 2020-5-21 05:36 (0) (0)
В том то и дело, что пароль супер пользователя установлен, но его можно обойти командой super 15!
Я бы конечно с удовольствием обновил свичи на более современные, но все в средства упирается.

Все ответы

user_2909167

Модератор Опубликовано 2020-5-20 10:06:23

добрый день
S2326TP-EI - carrier product
S3700-24c-hi - а это что за девайс? чтото не нашел его на сайте, ни документации на указанный софт
https://support.huawei.com/hedex/hdx.do?docid=EDOC1000017232&id=dc_cfg_ui_0014&lang=en

+ Вы на консоль настраиваете
By default, a user that logs in to the switch from the console port has the super user right, which is the highest user right in the system.

If the user configures local authentication and sets a lower user level after logging in from the console port, the user only has the right of the lower user level. If no super user password is configured, the user can run the super command to switch to the super user. If the super user password is configured, the super command does not take effect.

--->>>From V200R003, the device does not support the super command to upgrade the user level.<<<---
https://support.huawei.com/hedex/pages/EDOC1000017232DEC02205/09/EDOC1000017232DEC02205/09/resources/s/dc_s_faq_001003.html?ft=0&fe=10&hib=1.9.5.3.8&id=dc_s_faq_001003&text=Does%20a%20User%20Have%20the%20Super%20User%20Right%20After%20Logging%20In%20from%20the%20Console%20Port%3F&docid=EDOC1000017232

Без малейшей доли иронии мой личный совет - обновить свитчи до актуальных моделей..

Спасибо за понимание

Развернуть

x

artemrus38 Опубликовано 2020-5-21 05:36 (0) (0)
В том то и дело, что пароль супер пользователя установлен, но его можно обойти командой super 15!
Я бы конечно с удовольствием обновил свичи на более современные, но все в средства упирается.

Комментарий

Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Политика конфиденциальности..”

My Followers

Вы уверены, что хотите заблокировать этого пользователя?
Пользователи из вашего черного списка не могут комментировать ваши посты, не могут упоминать вас, не могут отправлять личные сообщения.

Пожалуйста, привяжите свой мобильный номер чтобы получить бонус за приглашение.