Как организовать доступ только к чтению в CISCO ?

Question

[Iqbol]

Добрый день.
Как создать пользователя который может только читать конфиги.
Заранее спасибо!

Answer 1

[Сергей Петриков]

Разрулить привилегиями:
www.opennet.ru/base/cisco/cisco_sec_intro.txt.html

Answer 2

[Dubr0vsky]

Если нужен только show run, то проще всего прописать следующее:

username user privilege 15 secret pass
username user autocommand show run

Answer 3

[Iqbol]

Попробовал все варианты но только конфигурацию полностью не выводить :

R7#show running-config
Building configuration...

Current configuration : 19 bytes
!
!
!
!
!
!
!
end

Comments

[Dubr0vsky]

Похоже не хватает привилегий, вы с privilege 15 пользователя завели?

[Iqbol]

да

[Dubr0vsky]

aaa new-model
!
!
aaa authentication login default local
aaa authorization exec default local
aaa authorization network default local
!
line vty 0 4
privilege level 15
line vty 5 15
privilege level 15