...
- Изменение пароля пользователя «admin» при первой авторизации.
- Создание новых пользователей.
- Назначение имени устройства (Hostname).
- Установка параметров подключения к публичной сети в соответствии с требованиями провайдера.
- Настройка удаленного доступа к маршрутизатору.
- Применение базовых настроек.
Изменение пароля пользователя «admin»
...
при первой авторизации
При первом входе Для защищенного входа в систему необходимо сменить пароль по умолчанию привилегированного пользователя «admin».
| Примечание |
|---|
Учетная запись techsupport необходима для удаленного обслуживания сервисным центром; Учетная запись remote – аутентификация RADIUS, TACACS+, LDAP; Удалить пользователей admin, techsupport, remote нельзя. Можно только сменить пароль и уровень привилегий. |
| Предупреждение |
|---|
Если информация о пользователе «admin» не отображается в конфигурации, значит параметры данного пользователя настроены по умолчанию (пароль «password», уровень привилегий 15). |
Имя пользователя и пароль вводится при входе в систему во время сеансов администрирования устройства.
Для изменения пароля пользователя «admin» используются следующие команды:
| Блок кода |
|---|
esr# configure
esr(config)# username admin
esr(config-user)# password <new-password>
esr(config-user)# exit |
Создание новых пользователей
Для создания нового пользователя системы или настройки любого из параметров: имени пользователя, пароля, уровня привилегий, – используются команды:
| Блок кода |
|---|
esr(config)# username <name>
esr(config-user)# password <password>
esr(config-user)# privilege <privilege>
esr(config-user)# exit |
| Примечание |
|---|
Уровни привилегий 1-9 разрешают доступ к устройству и просмотр его оперативного состояния, но запрещают настройку. Уровни привилегий 10-14 разрешают как доступ, так и настройку большей части функций устройства. Уровень привилегий 15 разрешает как доступ, так и настройку всех функций устройства. |
. До смены пароля пользовательская настройка устройства недоступна.
После указания нового пароля необходимо применить изменения в конфигурации командой "commit" и подтвердить изменения командой "confirm":
| Блок кода |
|---|
esr(change-expired-password)# password <new password>
esr(change-expired-password)# commit
Configuration has been successfully applied and saved to flash. Commit timer started, changes will be reverted in 600 seconds.
esr(change-expired-password)# confirm
Configuration has been confirmed. Commit timer canceled.
esr# |
Создание новых пользователей
Для управления устройством на сервисных маршрутизаторах ESR существует возможность создавать пользовательские учетные записи, у которых администратор может индивидуально задать:
- пароль;
- уровень привилегий;
- режим работы учетной записи.
Для создания нового пользователя системы или настройки любого из параметров: имени пользователя, пароля, уровня привилегий и режима работы – используются команды:
| Блок кода |
|---|
esr(config)# username <name>
esr(config-user)# password <password>
esr(config-user)# privilege <privilege>
esr(config-user)# mode <mode>
esr(config-user)# exit |
| Примечание |
|---|
Уровни привилегий 1-9 разрешают доступ к устройству и просмотр его оперативного состояния, но запрещают настройку. Уровни привилегий 10-14 разрешают как доступ, так и настройку большей части функций устройства. Уровень привилегий 15 разрешает как доступ, так и настройку всех функций устройства. |
| Примечание |
|---|
У учетных записей есть несколько режимов работы:
|
| Предупреждение |
|---|
Пользователь «admin» является единственным предустановленным пользователем в конфигурации устройства. Это приводит к определенным особенностям работы с ним: 1) Применение команды "no username admin" не удаляет пользователя "admin" из конфигурации, а приводит его к настройкам по умолчанию - паролю "password" и 15 уровню привилегий. |
Пример команд для создания нескольких учетных записей - пользователя "netmaster" с уровнем привилегий 15 для управления оборудованием, пользователя "watcher" с уровнем привилегий 1 для ограниченного просмотра оперативной информации, а также пользователя "techsup" для отладки устройства совместно с сотрудниками технической поддержкиПример команд для создания пользователя «fedor» c паролем «12345678» и уровнем привилегий 15 и создания пользователя «ivan» с паролем «password» и уровнем привилегий 1:
| Блок кода |
|---|
esr# configure esr(config)# username fedornetmaster esr(config-user)# password 12345678P@ssW0rd esr(config-user)# privilege 15 esr(config-user)# exit esr(config)# username ivanwatcher esr(config-user)# password password esr(config-user)# privilege 1 esr(config-user)# exit esr(config)# username techsup esr(config-user)# password PsWdTs esr(config-user)# mode techsupport esr(config-user)# exit esr(config)# |
Назначение имени устройства
...