Leserechte auf ASDM

[hegl 10]

Wie stelle ich am einfachsten für einen (lokalen) User Leserechte im ASDM ein, d.h er soll "nur gucken, nicht anfassen" :D:D:D

 

Ich habe einen User mit level 2 angelegt, dieser kann aber trotzdem ACL´s ändern. Und genau das möchte ich vermeiden.

[Otaku19 33]

->

ASDM 5.2 User Guide - Configuring Device Access [Cisco Adaptive Security Device Manager] - Cisco Systems

 

beim AAA zu konfigurieren, nicht beim user selbst

[hegl 10]

->

ASDM 5.2 User Guide - Configuring Device Access [Cisco Adaptive Security Device Manager] - Cisco Systems

 

beim AAA zu konfigurieren, nicht beim user selbst

 

Danke, funktioniert ;)

[Otaku19 33]

wollte das mal kurz im ASDM Demo mode angucken, da ist aber der Button für die ASDM vordefinierten Rollen grau :)

Wie schaut denn dazu dann die CLI Ausgabe davon aus ?

[hegl 10]

privilege cmd level 3 mode exec command perfmon
privilege cmd level 3 mode exec command ping
privilege cmd level 3 mode exec command who
privilege cmd level 3 mode exec command logging
privilege cmd level 3 mode exec command failover
privilege cmd level 3 mode exec command packet-tracer
privilege show level 5 mode exec command import
privilege show level 5 mode exec command running-config
privilege show level 3 mode exec command reload
privilege show level 3 mode exec command mode
privilege show level 3 mode exec command firewall
privilege show level 3 mode exec command asp
privilege show level 3 mode exec command cpu
privilege show level 3 mode exec command interface
privilege show level 3 mode exec command clock
privilege show level 3 mode exec command dns-hosts
privilege show level 3 mode exec command access-list
privilege show level 3 mode exec command logging
privilege show level 3 mode exec command vlan
privilege show level 3 mode exec command ip
privilege show level 3 mode exec command ipv6
privilege show level 3 mode exec command failover
privilege show level 3 mode exec command asdm
privilege show level 3 mode exec command arp
privilege show level 3 mode exec command route
privilege show level 3 mode exec command ospf
privilege show level 3 mode exec command aaa-server
privilege show level 3 mode exec command aaa
privilege show level 3 mode exec command eigrp
privilege show level 3 mode exec command crypto
privilege show level 3 mode exec command vpn-sessiondb
privilege show level 3 mode exec command ssh
privilege show level 3 mode exec command dhcpd
privilege show level 3 mode exec command vpn
privilege show level 3 mode exec command blocks
privilege show level 3 mode exec command wccp
privilege show level 3 mode exec command dynamic-filter
privilege show level 3 mode exec command webvpn
privilege show level 3 mode exec command module
privilege show level 3 mode exec command uauth
privilege show level 3 mode exec command compression
privilege show level 3 mode configure command interface
privilege show level 3 mode configure command clock
privilege show level 3 mode configure command access-list
privilege show level 3 mode configure command logging
privilege show level 3 mode configure command ip
privilege show level 3 mode configure command failover
privilege show level 5 mode configure command asdm
privilege show level 3 mode configure command arp
privilege show level 3 mode configure command route
privilege show level 3 mode configure command aaa-server
privilege show level 3 mode configure command aaa
privilege show level 3 mode configure command crypto
privilege show level 3 mode configure command ssh
privilege show level 3 mode configure command dhcpd
privilege show level 5 mode configure command privilege
privilege clear level 3 mode exec command dns-hosts
privilege clear level 3 mode exec command logging
privilege clear level 3 mode exec command arp
privilege clear level 3 mode exec command aaa-server
privilege clear level 3 mode exec command crypto
privilege clear level 3 mode exec command dynamic-filter
privilege cmd level 3 mode configure command failover
privilege clear level 3 mode configure command logging
privilege clear level 3 mode configure command arp
privilege clear level 3 mode configure command crypto
privilege clear level 3 mode configure command aaa-server

[Otaku19 33]

und dein user wird dann wohl level 3 verpasst bekommen würd ich jetzt mal tippen :)

[hegl 10]

und dein user wird dann wohl level 3 verpasst bekommen würd ich jetzt mal tippen :)

 

Jepp, so ist es ;)