德赢ac米兰官方合作伙伴例
上位の德赢ac米兰官方合作伙伴への移行を禁止する
概要
本装置にログインするユーザ名として、user-Aとuser-Bを德赢ac米兰官方合作伙伴し、user-Aはadmin123のパスワードで、user-Bはadmin456のパスワードで認証するものとします。
ログイン後、user-Aには德赢ac米兰官方合作伙伴1、user-Bには德赢ac米兰官方合作伙伴15の権限を許可します。
enableコマンドのレベルを15に德赢ac米兰官方合作伙伴し、レベル14以下であるuser-Aには上位のユーザレベルへの移行を許可しないものとします。
補足・注意点
認証方式については、RADIUSやTACACS+などありますが、本德赢ac米兰官方合作伙伴例では装置に德赢ac米兰官方合作伙伴する認証情報 (local) で認証する事とします。
德赢ac米兰官方合作伙伴
0〜15までの数字で表現され、数字が大きい程、強い権限が与えられます。
德赢ac米兰官方合作伙伴データの例
|
user-A |
user-B |
德赢ac米兰官方合作伙伴ID |
user-A |
user-B |
德赢ac米兰官方合作伙伴パスワード |
admin123 |
admin456 |
德赢ac米兰官方合作伙伴 |
1 |
15 |
enableコマンドの德赢ac米兰官方合作伙伴 |
15 |
LANアドレス |
192.168.0.254/24 |
コマンド德赢ac米兰官方合作伙伴の例
(!の行はコメントです。実際に入力する必要はありません。)
この德赢ac米兰官方合作伙伴を利用したい方は
!
!
! 特権ユーザモードに移行します。
!
>enablepassword:super←パスワードを入力します。(実際は表示されない)
!
!
! 基本德赢ac米兰官方合作伙伴モードに移行します。
!
#configure terminal!
!
! ログイン認証方式を德赢ac米兰官方合作伙伴します。
!
(config)#aaa authentication login default local!
!
! 権限の許可方式の德赢ac米兰官方合作伙伴をします。
!
(config)#aaa authorization exec default local!
!
! user-A のパスワード、德赢ac米兰官方合作伙伴。
!
(config)#username user-A privilege 1 password admin123!
!
! user-B のパスワード、德赢ac米兰官方合作伙伴。
!
(config)#username user-B privilege 15 password admin456!
!
! enableコマンドを実行できる德赢ac米兰官方合作伙伴を15とします。
!
(config)#privilege exec level 15 enable*1
!
!
! GigaEthernet インタフェースに、port-channel をリンク付けします。
!
(config)#interface GigaEthernet 1/1*2
(config-if-ge 1/1)#vlan-id 1(config-if-ge 1/1)#bridge-group 1(config-if-ge 1/1)#channel-group 1(config-if-ge 1/1)#exit!
!
! Port-channel にLAN側IPアドレスを德赢ac米兰官方合作伙伴します。
!
(config)#interface Port-channel 1(config-if-ch 1)#ip address 192.168.0.254 255.255.255.0(config-if-ch 1)#exit!
! コンソール德赢ac米兰官方合作伙伴もusernameで登録した内容で許可します。
!
(config)#line console(config-line)#authorization exec default local(config-line)#exit!
! 特権德赢ac米兰官方合作伙伴モードに戻ります。
!
(config)#end!
! 德赢ac米兰官方合作伙伴を保存します。
! 任意の名前で保存して下さい(*3)。
!
#save [ファイル名]!
!
! 德赢ac米兰官方合作伙伴を有効にするために refresh をします。
!
#refreshrefresh ok?[y/N]:yes..................Done
*1:任意のユーザが上位のレベルに移行することを防止します。
*2:物理ポート番号の德赢ac米兰官方合作伙伴
*3:ファイル名を省略した場合、boot.cfgで保存されます。
装置起動時に適用する德赢ac米兰官方合作伙伴はboot configurationコマンドで指定することができます(デフォルトはboot.cfg)。
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2019