הגדרת הרשאות - רמות 2-14 enable level

תמלול ההרצאה: הגדרת הרשאות - רמות 2-14 enable level

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת הרשאות - רמות 2-14 enable level» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, היום נלמד איך לחלק הרשאות בנתב. רמות 2 עד 14 מגיעות ריקות, לא פעילות, המערכת משאירה אותן בשבילנו, והיום נלמד להגדיר אותן.

2. 00:13

   כברירת מחדל כבר מוגדרת לנו רמה 15 הכי גבוהה. השאלה, איך לחלק הרשאות ברמות אחרות? נניח אני רוצה שתהיה לי רמת 9 עם איזשהן פקודות מסוימות.

3. 00:26

   אז אני כותב enable 9, עובר לרמה של 9. לא 1 ולא 15, אני רוצה 9. ולחלק שמה כמה פקודות ואחרי זה את הסיסמה של level 9 אני אתן לעוזר שלי שיוכל לעשות כמה משימות ספציפיות ב-router שאני אאשר לו ואני רואה כברירת מחדל היא בכלל לא קיימת אז מה אנחנו נעשה אנחנו נעבור ל-enabled רגיל ויש לי פה סיסמה cisco admin שמתי enabled

4. 00:51

   רגיל אני מזכיר לכם שזה רמה הכי גבוהה הברירת מחדל של enabled זה לעבור ל-level 15 ועכשיו אנחנו יכולים בכלל להגדיר את level 9 אז אנחנו נשים פקודה enabled secret, נציין לאיזה level זה, ואיזה סיסמה בא לי.

5. 01:06

   אני יכול לשים כל סיסמה, שמתי PU9, קיצור של פרקטי Q9. ברגע ששמתי את הפקודה הזאת, ואני עושה end כדי לצאת ממצב קונפיג, ממצב ההגדרות, חוזר חזרה למצב exact שבו אני מריץ פקודות, אבל אני עם סולמית, זה אומר שאני במצב זכויות יתר, אז אני עושה exit,

6. 01:26

   חוזר חזרה ל-level 1, ועכשיו אחרי הפקודה הזאת אני יכול לעשות enable 9 והוא כבר מבקש ממני סיסמה. אני כותב לו pu 9 ואני בסולמית אבל בסולמית בlevel 9. אני יכול גם לבדוק את זה, אני כותב show privilege ואני רואה שאני ברמת 9. אם אני אעשה סימן שאלה אני אראה שאין לי כל כך הרבה פקודות, זה למעשה כמו level 1. אז אני עושה conf t ולא יכול להגדיר כלום.

7. 01:50

   השאלה איך אני לlevel 9 הזה מוסיף פקודות. אנחנו נכנסים ל-enabled 15, חוזרים חזרה למצב הכי חזק שלנו, מקישים את הסיסמה של ה-Level 15 החזק, למעשה הוא הכי חזק שיש, ועכשיו כשאני ב-Level 15 אני יכול להיכנס ל-Conf T למצב ההגדרות, ולהגיד שמותר להעריץ ב-Level 9 פקודה נניח show running config,

8. 02:15

   מותר ב-Level 9 להעריץ פקודת Conf T, מותר ב-Level 9 להעריץ פקודת אינטרפייס ולהיכנס לאיזשהו אינטרפייס, מותר להעריץ פקודת IP, מותר להריץ פקודת shutdown מותר גם להריץ פקודת no shutdown ו-no IP address כדי לבטל כתובת IP שנתתי אולי בטעות אז אני מחליט איזה פקודות

9. 02:55

   אני רוצה ואחרי הרצה של כל ההרשאות האלו אני יכול לעשות end לצאת ממצב ההגדרות לעשות exit לצאת ממצב סולמית של privileged mode להחזור חזרה למצב user פשוט user exec mode אני עובר ל-enabled מצב privileged מצב זכויות אבל רמת 9 הוא שואל אותי מה הסיסמה אני כותב לו PU9 ועכשיו כשאנחנו ברמה של 9 אני יכול לראות שסימן שאלה פתאום מראה לי את ה-conf T שלא היה לפני כן וגם show running config

10. 03:09

    פתאום עובד לפני כן הוא לא עבד אני גם יכול לראות אפילו פה ש-enabled secret level 9 את ה-hash ו-enabled secret בלי שום level