Хорошо

Идентификация aaa

Опубликовано 7 дн. назадПоследний ответ май 20, 2020 10:06:23 55 2 0 0
  Награжденные Форбаллы: 0 (Проблема решена)

Добрый день! Вопрос, казалось бы, не сложный, но я нигде не могу найти четкого описания настройки идентификации пользователя. Имеется инженер первой линии, которому разрешено заходить на оборудование и выполнять ряд таких команд как ping, tracert, disp mac-add, disp interface и так далее. Но вопрос в следующем. На железке настроили для них аккаунт с привилегие 1, но на железе, в пользовательском режиме, есть еще команда super <0-15>, и вот если набрать super 15, он может попасть в привилегированный режим. На user-interface con 0 и user-interface vty установлено authentication-mode aaa.

Как  можно отключить функцию super <0-15>?

Настраивал на двух коммутаторах S2326TP-EI ver: V100R006C03; S3700-24c-hi ver: V200R001C00, думал может от прошивки зависит, но нет, на обоих есть эта функция.


  • x

Избранные ответы
user_2909167
Модератор Опубликовано 7 дн. назад Полезно(0) Полезно(0)
добрый день
S2326TP-EI - carrier product
S3700-24c-hi - а это что за девайс? чтото не нашел его на сайте, ни документации на указанный софт
https://support.huawei.com/hedex/hdx.do?docid=EDOC1000017232&id=dc_cfg_ui_0014&lang=en

+ Вы на консоль настраиваете
By default, a user that logs in to the switch from the console port has the super user right, which is the highest user right in the system.

If the user configures local authentication and sets a lower user level after logging in from the console port, the user only has the right of the lower user level. If no super user password is configured, the user can run the super command to switch to the super user. If the super user password is configured, the super command does not take effect.


--->>>From V200R003, the device does not support the super command to upgrade the user level.<<<---
https://support.huawei.com/hedex/pages/EDOC1000017232DEC02205/09/EDOC1000017232DEC02205/09/resources/s/dc_s_faq_001003.html?ft=0&fe=10&hib=1.9.5.3.8&id=dc_s_faq_001003&text=Does%20a%20User%20Have%20the%20Super%20User%20Right%20After%20Logging%20In%20from%20the%20Console%20Port%3F&docid=EDOC1000017232

Без малейшей доли иронии мой личный совет - обновить свитчи до актуальных моделей..

Спасибо за понимание
Развернуть
  • x

artemrus38
artemrus38 Опубликовано 6 дн. назад
В том то и дело, что пароль супер пользователя установлен, но его можно обойти командой super 15!
Я бы конечно с удовольствием обновил свичи на более современные, но все в средства упирается.  
Все ответы
user_2909167
user_2909167 Модератор Опубликовано 7 дн. назад Полезно(0) Полезно(0)
добрый день
S2326TP-EI - carrier product
S3700-24c-hi - а это что за девайс? чтото не нашел его на сайте, ни документации на указанный софт
https://support.huawei.com/hedex/hdx.do?docid=EDOC1000017232&id=dc_cfg_ui_0014&lang=en

+ Вы на консоль настраиваете
By default, a user that logs in to the switch from the console port has the super user right, which is the highest user right in the system.

If the user configures local authentication and sets a lower user level after logging in from the console port, the user only has the right of the lower user level. If no super user password is configured, the user can run the super command to switch to the super user. If the super user password is configured, the super command does not take effect.


--->>>From V200R003, the device does not support the super command to upgrade the user level.<<<---
https://support.huawei.com/hedex/pages/EDOC1000017232DEC02205/09/EDOC1000017232DEC02205/09/resources/s/dc_s_faq_001003.html?ft=0&fe=10&hib=1.9.5.3.8&id=dc_s_faq_001003&text=Does%20a%20User%20Have%20the%20Super%20User%20Right%20After%20Logging%20In%20from%20the%20Console%20Port%3F&docid=EDOC1000017232

Без малейшей доли иронии мой личный совет - обновить свитчи до актуальных моделей..

Спасибо за понимание
Развернуть
  • x

artemrus38
artemrus38 Опубликовано 6 дн. назад
В том то и дело, что пароль супер пользователя установлен, но его можно обойти командой super 15!
Я бы конечно с удовольствием обновил свичи на более современные, но все в средства упирается.  

Комментарий

Отправить
Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация

Внимание Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Политика конфиденциальности..”
Если кнопка вложения недоступна, обновите Adobe Flash Player до последней версии.

My Followers

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход

Huawei ICT Club
Huawei ICT Club