https://opennet.ru/openforum/vsluhforumID6/2437.html Добрый день.<br>Есть достаточно большая сеть на основе оборудования cisco, включающая в себя разные маршрутизаторы, от 800й серии до современных asr, и свичи разных моделей, от старых 2950 до современных 3850 и 4500. Версии прошивок на оборудовании разные.<br>Аутентификация осуществляется через радиусы. В связи с тем, что на оборудование могут заходить разные люди, кому-то радиусы отдают привилегию 15го уровня, где-то 2го.<br>Соответственно, для тех, кто недостоин 15го уровня привилегий, но должен видеть всякие разные команды show, в том числе show configuration, была когда-то сделана команда:<br>privilege exec level 1 show configuration<br>которая работала и показывала конфиг до 16й версии ios, а с 16й версии выдается пустой конфиг.<br>В итоге, основной вопрос, как это дело подлечить то?<br>В принципе, можно отдавать с радиуса какой-нибудь 3й уровень, например, и сделать <br>privilege exec level 3 show configuration<br>но сработает ли это? И не получат ли при этом пользователи случайно доступ к командам 15го уровня привилегий https://opennet.ru/openforum/vsluhforumID6/2437.html#2 Thu, 16 May 2019 18:41:28 GMT Если вы про настройки в IOS XE, то дополнительно надо указать права еще и на сам файл конфигурации:<br>[code]<br># privilege exec all level 2 show running-config<br># file privilege 2<br>[/code]<br> https://opennet.ru/openforum/vsluhforumID6/2437.html#1 Mon, 13 May 2019 09:01:16 GMT &gt; В принципе, можно отдавать с радиуса какой-нибудь 3й уровень, например, и сделать <br>&gt; privilege exec level 3 show configuration <br><br>имело ввиду, сделать только на оборудовании с 16й версией прошивки.<br><br>