Страница 1 из 1

Модель AAA

Добавлено: 28 окт 2017, 21:34
Vlada_Kr
Добрый вечер! Мне нужно реализовать аутентификацию на удаленной консоли с использованием локальной базы данных. Это так будет:
(config)# aaa new-model
(config)# aaa authentication login default local
(config)# aaa authorization exec default local
(config)# aaa authorization console
(config)#
(config)# line vty 0 4
(config-line)# login exec default
(config-line)# authorization exec default
Настроить аутентификацию на локальной консоли:
(config)# aaa new-model
(config)# aaa authentication login default local
(config)# aaa authorization exec default local
(config)# aaa authorization console
(config)#
(config)# line console 0
(config-line)# login exec default
(config-line)# authorization exec default
Так верно? Просто когда я в первый раз делала, я что-то настроила не так, и мне не была доступна консоль, поэтому пришлось сбрасывать настройки. А для сброса настроек необходимо удержать mode?
А, если мне нужно настроить, чтобы при успешной аутентификации на локальной консоли, пользователь попадал в режим с min привилегиями, то надо прописать-privilege level 1? А, если в макс, то privilege level 15?