Dotaz: Radius autorizace na Ciscu

[Karel Jelínek]

Dobrý den, chtěl bych Vás poprosit o radu. Mám router Cisco, na který se přihlašuji přes radius server (freeradius). Přihlašení mi funguje, ale nějak se nemůžu dopátrat jestli a jak by bylo možné povolit někomu, kdo se přihlásí na router jen nějakou sadu příkazů. Např. že bude mít přístup jen k jednomu interfacu a možnost na něm změnit ip. Je to vůbec možné na freeradiusu nakofiguravat?

Díky za odpověď.

Odpovědi

[Karel Jelínek]

Takže už se mi to povedlo dopátrat. Přes radius protokol to bohužel nejde. Výsledkem je, že jediná možnost je dělat "command authorization na Ciscu" pres tacacs server.