|
Pour ajouter des comptes à un appareil Cisco PIX , ajouter un compte unique pour chaque utilisateur doit avoir un accès administratif. De cette façon , les actions de chaque utilisateur exécute sur l'appareil PIX sont traçables à cet utilisateur particulier . Toujours appliquer la plus faible privilège nécessaire d'accorder à chaque compte tout accès commande il est autorisé à avoir . Utilisez la commande de l'utilisateur Cisco CLI ( Command Line Interface ) pour ajouter les comptes locaux d' un appareil de pare-feu PIX . Choses que vous devez
adresse IP de l'appareil de service Cisco PIX
Telnet activé sur le Cisco PIX dans l'interface
ordinateur Windows 7 avec le client telnet permis
Cisco PIX appareil compte Administrateur pouvoirs
Photos Show More Instructions
1 cliquez sur le bouton "Démarrer" sur la barre des tâches de bureau Windows 7 et cliquez sur la case "Rechercher" . Tapez "cmd" dans le champ "Rechercher" et tapez sur la touche "Entrée" . Tapez « telnet xxxx" à la ligne de commande , à l'exception remplacer l'appareil Cisco PIX intérieur adresse IP de l'interface pour le "xxxx" lorsque vous tapez la commande . Appuyez sur la touche "Entrée" .
2 Entrez le mot de passe d'un compte administrateur Cisco PIX si vous êtes invité et appuyez sur la touche "Entrée" entrer. Tapez " permettre " à l' invite de commande et appuyez sur la touche "Entrée " .
3 type "show privilège tout " à l'invite de commande et tapez sur la touche "Entrée". Voir la liste des commandes et de noter le niveau de privilège du numéro de chaque commande que vous souhaitez activer pour ce compte d'utilisateur .
«Terminal de configuration " 4 de type à la ligne de commande et tapez sur la touche "Entrée" . Entrez « user nom_utilisateur privilège 0 passe xxxxx" - sauf remplacer " user_name " avec le nom d'un compte d'utilisateur que vous souhaitez ajouter , de remplacer le "xxxxx" avec un mot de passe pour le nouveau compte , et remplacer " 0" un niveau de privilège le plus élevé nombre de tous les nombres noté dans l'étape précédente . Appuyez sur la touche "Entrée" . Répétez cette étape pour chaque compte que vous souhaitez ajouter.
5 Entrez " protocole local aaa- serveur local " à l' invite de commande et appuyez sur la touche "Entrée" . Tapez " aaa console d'authentification telnet LOCAL" à la ligne de commande et tapez sur la touche "Entrée" .
6 type "fin" à la ligne de commande et appuyez sur la touche "Entrée" . Entrez " copie run start" à l'invite de commande et tapez la touche "Entrée" pour enregistrer les paramètres .
|
