138064
Feb 08, 2019, updated at 10:28:02 (UTC)
2124
5
0
Cisco 2960x Benutzerrechte einrichten (Denkhilfe)
Hallo zusammen,
ich möchte einen Benutzer auf dem Cisco Catalyst 2960x mit eingeschränkten rechten einrichten.
Er soll nur VLAN an einem Port konfigurieren können und die Show Befehle ausführen dürfen mehr nicht.
Habe schon mal mich etwas eingelesen und wollte jetzt wissen ob das so passt oder ich was vergessen habe.
Gruß
Stefan
ich möchte einen Benutzer auf dem Cisco Catalyst 2960x mit eingeschränkten rechten einrichten.
Er soll nur VLAN an einem Port konfigurieren können und die Show Befehle ausführen dürfen mehr nicht.
Habe schon mal mich etwas eingelesen und wollte jetzt wissen ob das so passt oder ich was vergessen habe.
aaa authentication login default local
username Techniker privilege 2 password gehteuchnichtsan
privilege exec level 2 show running-config
privilege configure level 2 interface Fa
line con 0
login localGruß
Stefan
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 415657
Url: https://administrator.de/contentid/415657
Printed on: April 23, 2024 at 15:04 o'clock
5 Comments
Latest comment
Wenn du noch L3 Support brauchst muss der User auch vlan Interfaces konfigurieren dürfen. Wenns rein Layer 2 ist passt das so.
Hallo aqui,
danke für deine Antwort.
Nein, L3 Support wird nicht benötigt.
Wenn ich das so in den Switch puste bekomme ich das als Output:
Habe mich als Adminstrator eingeloggt.
Sollte da nicht privilege 2 stehen?
Wo ist mein Fehler?
Gruß
danke für deine Antwort.
Nein, L3 Support wird nicht benötigt.
Wenn ich das so in den Switch puste bekomme ich das als Output:
Habe mich als Adminstrator eingeloggt.
Switch line 1
Switch#conf t
Switch(config)#aaa authentication login default local
Switch(config)#username Techniker privilege 2 password gehteuchnichtsan
Switch(config)#privilege exec level 2 show running-config
Switch(config)#privilege configure level 2 interface Fa
Switch(config)#line con 0
Switch(config-line)#login local
^
% Invalid input detected at '^' marker.
Switch(config-line)#Switch#sh privilege
Current privilege level is 15Sollte da nicht privilege 2 stehen?
Wo ist mein Fehler?
Gruß
Auf der Konsole geht das so nicht. Du musst zuerst die aaa Authentisierung global auf der Konsole aktivieren !
Du hast das leider nicht erwähnt das es für die Konsole ist und NICHT für Telnet, SSH usw.
Du hast das leider nicht erwähnt das es für die Konsole ist und NICHT für Telnet, SSH usw.
Sorry, das war mein Fehler es nicht zu erwähnen.
Weist du zufällig die Befehle?
Oder passt das so?
Gruß
Weist du zufällig die Befehle?
Oder passt das so?
aaa new-model
aaa session-id common
switch 1 provision ws-c2960x-48fpd-lGruß
Siehe hier:
https://community.cisco.com/t5/policy-and-access/privileged-exec-at-line ...
(Kommentar von Greg)
Und auch hier:
http://www.pearsonitcertification.com/articles/article.aspx?p=102180&am ...
Der Konsol Port ist eingeschränkt. Ist ja auch irgendwie klar, denn er ist die einzige Möglichkeit eine Passwort Recovery hinzubekommen. Sägst du dir da den Ast ab auf dem du sitzt, dann kannst du das Gerät nur noch wegschmeissen.
Deshalb hat der Konsol Port nur sehr wenige Möglichkeiten der Absicherung.
https://community.cisco.com/t5/policy-and-access/privileged-exec-at-line ...
(Kommentar von Greg)
Und auch hier:
http://www.pearsonitcertification.com/articles/article.aspx?p=102180&am ...
Der Konsol Port ist eingeschränkt. Ist ja auch irgendwie klar, denn er ist die einzige Möglichkeit eine Passwort Recovery hinzubekommen. Sägst du dir da den Ast ab auf dem du sitzt, dann kannst du das Gerät nur noch wegschmeissen.
Deshalb hat der Konsol Port nur sehr wenige Möglichkeiten der Absicherung.
