Вход через ssh

Эта ветка закрыта для дальнейших ответов. Вы можете создать новую тему, чтобы поделиться своими идеями или задать вопросы.

Вход через ssh

Эта ветка закрыта для дальнейших ответов. Вы можете создать новую тему, чтобы поделиться своими идеями или задать вопросы.
Вход через ssh
Вход через ssh
2019-05-05 16:44:35
При входе через telnet никаких проблем не возникает, при входе через ssh не могу включить режим config:

[ImgShow]https://yadi.sk/i/Dx5651n8xIyyNA[/ImgShow]
  0      
  0      
#1
Опции
7 Ответить
Re: Вход через ssh
2019-05-06 15:43:59
Это значит, что вы логинитесь в режиме User EXEC.
Чтобы получить доступ к конфиг, нужен режим Privileged EXEC Mode
Подробно разобрано в мануале.
  0  
  0  
#1
Опции
Re: Вход через ssh
2019-05-06 16:57:19
[quote=Goodwin post_id=72103 time=1557157439 user_id=54] Это значит, что вы логинитесь в режиме User EXEC.
Чтобы получить доступ к конфиг, нужен режим Privileged EXEC Mode
Подробно разобрано в мануале.
[/quote]
На прикрепленном скриншоте видно, что я без проблем захожу в Privileged EXEC Mode, но когда я набираю команду config в Privileged EXEC Mode, то он пишет мне Bad command. Повторюсь, что когда я использую telnet, то такой проблемы не наблюдается, я спокойно вхожу в Global Configuration Mode. Но мне нужно входить именно через ssh. В чем решение данного вопроса?
  0  
  0  
#1
Опции
Re: Вход через ssh
2019-05-07 08:35:53
так ведь configure а не config

19 страница.
  0  
  0  
#1
Опции
Re: Вход через ssh
2019-05-07 10:54:40
[quote=Boris post_id=72115 time=1557218153 user_id=3473] так ведь configure а не config

19 страница. [/quote]
Вводил и config, и con, и configure, как это описано в мануале. В telnet все команды работают, в ssh - нет, причем на разных свитчах. Для убедительности еще один скриншот:

[ImgShow]https://yadi.sk/i/XXJppLcgjjvmvg[/ImgShow]

Просто для начала лучше попробовать, а потом писать.
  0  
  0  
#1
Опции
Re: Вход через ssh
2019-05-07 16:36:16
Чудес не бывает.

Если на конфиг доступа нет, значит либо не включен комманд мод (у вас включен командой enable), либо у юзера, под которым вы логинитесь, недостаточно привилегий для этой команды. Надо внимательно читать мануал.
[quote]configure
DescriptionThe configure command is used to access Global Configuration Mode from Privileged EXEC Mode.
Command Mode
Privileged EXEC Mode
Privilege Requirement Only Admin, Operator and Power User level users have access to these commands.[/quote]
Далее читаем про привилегии
[quote] Different privilege levels have access to specified commands, which is illustrated in the Privilege Requirement in each command. [/quote] [quote]The user name command is used to add a new user or modify the existed users’ information. To delete the existed users, please use no user namecommand. This command uses the symmetric encryption.
Syntax
user name name [ privilege admin | operator | power_user | user ] password { [ 0 ] password | 7 encrypted-password} no user name
nameParametername ——Type a name for [/quote]
[quote]Privilege Requirement Only Admin level users have access to these commands.[/quote] Значит задать нужный тип привилегий можно только под админским аккаундом. Если вы там нахимичили что уже сами не можете разобраться, значит подключаемся консолью и сбросываем всё на дефолт.
  0  
  0  
#1
Опции
Re: Вход через ssh
2019-05-08 10:12:38
Прежде всего нет информации про прошивку, и конфиг не приложен. Я так и не понял, с какими правами вход происходит, есть ли пароль на enable.
Возможно, просто поможет дополнительно команда enable-admin.
Вообще доступные команды можно посмотреть, нажав "?" Что там показывает из возможных команд? (conf/config/configure неважно, можно набрать show ? и покажет доступные команды после show, или "c ?" и покажет доступные команды, начинающиеся на "c", если вариант один остаётся, то эта команда не применяется)
Если авторизация по radius'у проходит, то там отдельно настраивается telnet, ssh и enable для них. Если это всё через локального пользователя делается, то нужно уже на конкретной прошивке проверять, возможно, есть смысл обновиться. Я не встречал таких проблем, по крайней мере на последних прошивках.

Ну а так да. Можно просто сохранить конфиг, сбросить и проверить, что происходит на дефолте с админом. Есть такая же проблема или нет.
  0  
  0  
#1
Опции
Re: Вход через ssh
2019-05-08 14:28:21
[quote=npopok post_id=72147 time=1557310358 user_id=905] Прежде всего нет информации про прошивку, и конфиг не приложен. Я так и не понял, с какими правами вход происходит, есть ли пароль на enable.
Возможно, просто поможет дополнительно команда enable-admin.
Вообще доступные команды можно посмотреть, нажав "?" Что там показывает из возможных команд? (conf/config/configure неважно, можно набрать show ? и покажет доступные команды после show, или "c ?" и покажет доступные команды, начинающиеся на "c", если вариант один остаётся, то эта команда не применяется)
Если авторизация по radius'у проходит, то там отдельно настраивается telnet, ssh и enable для них. Если это всё через локального пользователя делается, то нужно уже на конкретной прошивке проверять, возможно, есть смысл обновиться. Я не встречал таких проблем, по крайней мере на последних прошивках.

Ну а так да. Можно просто сохранить конфиг, сбросить и проверить, что происходит на дефолте с админом. Есть такая же проблема или нет. [/quote]
Спасибо огромное, ваши советы помогли!
  0  
  0  
#1
Опции