Eltex MES2408CP [114/168] Задать метод аутентификации при повышении уровня привилегий для консоли telnet ssh

114 Мониторинг и управление Ethernet-коммутаторами MES по SNMP

Пример задания метода аутентификации для telnet с использованием сервера TACACS+

Команда CLI:

line telnet

aaa authentication login tacacs

exit

Команда SNMP:

snmpset -v2c -c public 192.168.1.30 \

1.3.6.1.4.1.35265.1.139.7.1.2.1.1.2.2 i 3

Задать метод аутентификации при повышении уровня привилегий для консоли, Telnet,

SSH

MIB: ELTEX-MES-ISS-MIB.mib

Используемые таблицы: eltMesIssAaaLineEnableAuthenticationTable — 1.3.6.1.4.1.35265.1.139.7.1.2.2

snmpset -v2c -c <community> <IP address> \

1.3.6.1.4.1.35265.1.139.7.1.2.2.1.2.{console(1), telnet(2), ssh(3)} i

{local(1), remoteRadius(2), remoteTacacs(3), radiusFallbackToLocal(4),

tacacsFallbackToLocal(5), global(255)}

Пример задания метода аутентификации для telnet при повышении привилегий с использованием

сервера TACACS+ или локального пароля при недоступности сервера TACACS+

Команда CLI:

line telnet

aaa authentication enable tacacs local

exit

Команда SNMP:

snmpset -v2c -c public 192.168.1.30 \

1.3.6.1.4.1.35265.1.139.7.1.2.2.1.2.2 i 5

Разрешить авторизацию команд для консоли, Telnet, SSH

MIB: ELTEX-MES-ISS-MIB.mib

Используемые таблицы: eltMesIssAaaCommandAuthorizationTable — 1.3.6.1.4.1.35265.1.139.7.1.1.4

snmpset -v2c -c <community> <IP address> \

1.3.6.1.4.1.35265.1.139.7.1.1.4.1.2.{privilege(1-15)} i {local(1),

remoteTacacs(2), tacacsFallbackToLocal(3)}

Пример настройки авторизации команд пользователя с уровнем привилегий 6 на сервере TACACS,

а при его недоступности — локально

Команда CLI:

aaa authorization command 6 tacacs local

Команда SNMP:

snmpset -v2c -c public 192.168.1.30 \

1.3.6.1.4.1.35265.1.139.7.1.1.4.1.2.6 i 3