CCIE.pl

Witam,
czy można zrobić RBAC na serii 2960 z uwierzytelnieniem w nps/radius?

i np. potem po wpisaniu parsera i hasła można przejść wyżej;)

nie,

chodzi o to, że różni użytkownicy powinni mieć dostęp do różnych komend z CLI.
I chciałem go tego celu wykorzystać serwer RADIUS/NPS + RBAC na L2 czy L3.

piter1789 pisze:nie,

chodzi o to, że różni użytkownicy powinni mieć dostęp do różnych komend z CLI.
I chciałem go tego celu wykorzystać serwer RADIUS/NPS + RBAC na L2 czy L3.

Cisco ACS tez takie reczy robi

Wojtachinho pisze:

piter1789 pisze:nie,

chodzi o to, że różni użytkownicy powinni mieć dostęp do różnych komend z CLI.
I chciałem go tego celu wykorzystać serwer RADIUS/NPS + RBAC na L2 czy L3.

Cisco ACS tez takie reczy robi

Ja się nie pytałem co takie rzeczy robi, tylko czy da się tak zrobić to na L2,L3 zrobić z użyciem radius/nps. A jeśli się da to czy ktoś może podpowiedzieć jak.?

Nie rozumiem o co Ci chodzi "RBAC na L2 czy L3"?

RADIUS nie wspiera command authorization, jedynie masz exec authorization czyli privilege level, np. user ma cisco-avpair= ”shell:priv-lvl=5“ , a jak w konfigu bedziesz miec
no to user mógl odpalic show run.

no to że nie wpiera to wiem;)

czyli to jest jedyne wyjście;) Dziękuję za informację.