cancelar
Mostrando los resultados de 
Buscar en lugar de 
Quiere decir: 
cancel
34790
Visitas
15
ÚTIL
6
Respuestas

Como crear un usuario de solo lectura

rottweiler28
Level 1
Level 1

Hola, quisiera su apoyo. Necesito crear un usuario dentro de un router y switch que solo sea de lectura. Ya creé un usuario pero me permite hacer cambios, he probado varias configuraciones y de igual forma no me funciona. En el equipo tengo otros usuarios que son admin y usan line vty 0 4 y line vty 5 15.

Esperando contar con su apreciada experiencia.

Saludos,

2 SOLUCIONES ACEPTADAS

Soluciones aceptadas

Itzcoatl Espinosa
Cisco Employee
Cisco Employee

Luigi,

Puedes configurar un usuario en un nivel de privilegio diferente que solamente tenga acceso a ciertos comandos. La autenticación del usuario se puede realizar de manera local ( lista de usuarios local en el router o switch), o remota a través de un servidor que soporte protocolos de  TACACS+ o RADIUS

Si se desea realizar de manera local existen privilegios que van del 0 al 15. El 0, 1 y 15 ya tienen comandos definidos. Sin embargo tu puedes crear un usuario con un nivel de privilegio diferente.

Adicionalmente deberás de subir o bajar el nivel de los comandos de show, exec, configuración, etc al mismo privilegio que el usuario.

Por ejemplo:

1) Se crea el usuario con un privilegio

username ping privilege 5 password cisco

2) Se modifica el comando exec para ejecutar pings que puede ser realizado por cualquier usuario con privilegio 5 o menor.

privilege exec level 5 ping

3) Se habilita aaa y se configura los metodos de autenticación y autorización.

aaa new-model

aaa authentication login AUTHEN local

aaa authorization exec AUTHO local

5) Se habilitan los métodos dentro de las líneas de telnet

line vty 0 4

login authentication AUTHEN

authorization exec AUTHOR

Algo que se debe de saber es que si se desea que el usuario solamente pueda ver la configuración, no será posible si no tiene un privilegio alto. Solamente podrá ver la sección de la configuración que puede ser modificada de acuerdo a su nivel.

El siguiente documento habla un poco más de esto

http://www.cisco.com/en/US/tech/tk59/technologies_tech_note09186a00800949d5.shtml

Muchas gracias,

Saludos,

Itzcoatl

Ver la solución en mensaje original publicado

Luigi:

En caso de que la respuesta de Itzcoatl te ayude, te invitamos a que marques la pregunta como contestada y evalúes la respuesta.

Muchas gracias

Ver la solución en mensaje original publicado

6 RESPUESTAS 6

Itzcoatl Espinosa
Cisco Employee
Cisco Employee

Luigi,

Puedes configurar un usuario en un nivel de privilegio diferente que solamente tenga acceso a ciertos comandos. La autenticación del usuario se puede realizar de manera local ( lista de usuarios local en el router o switch), o remota a través de un servidor que soporte protocolos de  TACACS+ o RADIUS

Si se desea realizar de manera local existen privilegios que van del 0 al 15. El 0, 1 y 15 ya tienen comandos definidos. Sin embargo tu puedes crear un usuario con un nivel de privilegio diferente.

Adicionalmente deberás de subir o bajar el nivel de los comandos de show, exec, configuración, etc al mismo privilegio que el usuario.

Por ejemplo:

1) Se crea el usuario con un privilegio

username ping privilege 5 password cisco

2) Se modifica el comando exec para ejecutar pings que puede ser realizado por cualquier usuario con privilegio 5 o menor.

privilege exec level 5 ping

3) Se habilita aaa y se configura los metodos de autenticación y autorización.

aaa new-model

aaa authentication login AUTHEN local

aaa authorization exec AUTHO local

5) Se habilitan los métodos dentro de las líneas de telnet

line vty 0 4

login authentication AUTHEN

authorization exec AUTHOR

Algo que se debe de saber es que si se desea que el usuario solamente pueda ver la configuración, no será posible si no tiene un privilegio alto. Solamente podrá ver la sección de la configuración que puede ser modificada de acuerdo a su nivel.

El siguiente documento habla un poco más de esto

http://www.cisco.com/en/US/tech/tk59/technologies_tech_note09186a00800949d5.shtml

Muchas gracias,

Saludos,

Itzcoatl

Corrigiendo:

El punto dos debe ser cualquier usuario con privilegio 5 o mayor.

Gracias,

Itzcoatl

Muchas gracias por tu apoyo, seguire tus concejos a ver como me va.

Saludos,

Luigi:

En caso de que la respuesta de Itzcoatl te ayude, te invitamos a que marques la pregunta como contestada y evalúes la respuesta.

Muchas gracias

Muchas gracias por la respuesta @Itzcoatl Espinosa. Me ha servido de mucha. Gran faena la que hacéis en esta gran comunidad! Saludos

Muchas gracias por los comentarios. Que bueno que te sirvió.

Saludos