Eltex MES2324F DC [143/249] Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 143

Eltex MES2348B [143/249] Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 143
Ethernet-коммутаторы серий MES53xx, MES33xx, MES35xx, MES23xx
143
enable password password
[encrypted] [level level]
level: (1..15)/1;
password: (0..159)
символов
Устанавливает пароль для контроля изменения привилегий
доступа пользователей.
- level уровень привилегий;
- password пароль;
- encrypted задать зашифрованный пароль (например, па-
роль в зашифрованном виде, скопированный с другого уст-
ройства).
no enable password [level
level]
Удаляет пароль для соответствующего уровня привилегий.
username name
{nopassword | password
password | password
encrypted
encrypted_password}
[priveliged level]
name: (1..20) символов;
password: (1..64)
символов;
encrypted_password:
(1..64) символов;
level: (1..15)
Добавляет пользователя в локальную базу данных.
- level уровень привилегий;
- password пароль;
- name имя пользователя;
- encrypted_password зашифрованный пароль (например,
пароль в зашифрованном виде, скопированный с другого
устройства).
no username name
Удаляет пользователя из локальной базы данных
aaa accounting login
start-stop group {radius |
tacacs+}
-/По умолчанию ведение
учета запрещено
Разрешает ведение учета (аккаунта) для сессий управления.
Ведение учета разрешено только для пользовате-
лей, вошедших в систему по имени и паролю, для
пользователей, вошедших по паролю терминала,
ведение учета запрещено.
Ведение учета активируется и прекращается, когда
пользователь входит и отключается от системы, что
соответствует значениям start и stop в сообщениях
протокола RADIUS (параметры, содержащиеся в со-
общениях протокола RADIUS, приведены в таблице
5.127).
no aaa accounting login
start-stop
Запрещает ведение учета (аккаунта) для введенных в CLI
команд.
aaa accounting dot1x
start-stop group radius
-/По умолчанию ведение
учета запрещено
Разрешает ведение учета (аккаунта) для сессий 802.1x.
Ведение учета активируется и прекращается, когда
пользователь входит и отключается от системы, что
соответствует значениям start и stop в сообщениях
протокола RADIUS (параметры, содержащиеся в со-
общениях протокола RADIUS приведены в таблице
5.127).
В режиме multiple sessions сообщения stat/stop
посылаются для каждого пользователя, в режиме
multiple hosts только для пользователя,
прошедшего аутентификацию (см. раздел по
802.1х).
no aaa accounting dot1x
start-stop group radius
Устанавливает значение по умолчанию.
ip http authentication aaa
login-authentication
[login-authorization]
[http | https] method_list
method_list: (local, none,
tacacs, radius)
Определяет метод аутентификации при доступе к HTTP-
серверу. При установке списка методов дополнительный
метод будет применяться только в том случае, когда по ос-
новному методу аутентификации возвращена ошибка.
- method_list метод аутентификации:
local по имени из локальной базы данных;
none не используется;
tacacs использование списков всех серверов TACACS+;
radius использование списков всех RADIUS-серверов.
no ip http authentication
aaa login-authentication
Устанавливает значение по умолчанию.
aaa accounting commands
stop-only group tacacs+
-/По умолчанию ведение
учета команд выключено
Включает ведение учета введенных в CLI команд по прото-
колу Tacacs+.
no aaa accounting
commands stop-only group
Устанавливает значение по умолчанию.
Для того чтобы клиент получил доступ к устройству, даже если все методы аутенти-
фикации вернули ошибку, используйте значение последнего метода в команде
none.

Содержание

Скачать