https://www.opennet.ru/openforum/vsluhforumID1/94336.html Всем добрый день .<br>возможно повторюсь <br>вопрос в следующем, пытаюсь настроить авторизацию телнет пользователей (тех кто стучится на маршрутизатор) через Radius (Freeradous on Ubuntu 12.04.LTS) так вот авторизация проходит нормально но похоже что привилегии не передаются. вобщем успешно зателнетившись на маршрутизатор не могу перейти в режим enable# постоянно нахожусь в режиме мониторинга &lt;R1&gt;<br><br>как я понял при авторизации с радиус сервера для пользователя также должна передаваться информация о уровне его привелегий.<br><br>фаил users содержит следующую запись <br><br>admin Cleartext-Password := "testing"<br> Service-Type == Login-User,<br> Login-Service == Telnet,<br> Login-TCP-Port == 23,<br><br>вот мне кажется здесь еще должно быть что то вроде Privileg-Level == 15<br><br>Подскажите пожалуйста .<br> https://www.opennet.ru/openforum/vsluhforumID1/94336.html#4 Tue, 05 Feb 2013 12:32:20 GMT &gt;[оверквотинг удален]<br>&gt; как я понял при авторизации с радиус сервера для пользователя также должна <br>&gt; передаваться информация о уровне его привелегий.<br>&gt; фаил users содержит следующую запись <br>&gt; admin Cleartext-Password := "testing" <br>&gt; Service-Type == Login-User, <br>&gt; Login-Service == Telnet, <br>&gt; Login-TCP-Port == 23, <br>&gt; вот мне кажется здесь еще должно быть что то вроде Privileg-Level == <br>&gt; 15 <br>&gt; Подскажите пожалуйста .<br><br>Все товарищи проблему победил. Тем кому интересно пишу в крадце как<br>нужно в интернете скачать стандартный набор аттрибутов в моем случае для вендора huawei<br>пример приведу ниже, далее эти аттрибуты вписываются в фаил dictionary<br>также редактируется пользователь в файле users <br>вот так huawei Cleartext-Password := "1234"<br> Service-Type == Login-User,<br> Login-Service == Telnet,<br> Huawei-Exec-Privilege == 15, // это уровень привилегий 15 т.е админ<br>потом все делаем /etc/init.d/freeradius restart или killall freeradius<br>затем запускаем все это дел https://www.opennet.ru/openforum/vsluhforumID1/94336.html#3 Tue, 05 Feb 2013 08:25:06 GMT &gt;&gt; Добавьте следующее: <br>&gt;&gt; cisco-avpair = "shell:priv-lvl=15" <br>&gt; Спасибо за ответ, а если это маршрутизатор Huawei ? то строка как <br>&gt; выглядеть будет <br>&gt; huawei-avpair = "shell:priv-lvl=15" ?<br>&gt; и еще вопросик насколько я понял строка идет в файлик usesrs & <br><br>да, в users. <br><br>Насчет хуавея погугли, я не знаю.<br> https://www.opennet.ru/openforum/vsluhforumID1/94336.html#2 Tue, 05 Feb 2013 04:25:20 GMT &gt; Добавьте следующее: <br>&gt; cisco-avpair = "shell:priv-lvl=15" <br><br>Спасибо за ответ, а если это маршрутизатор Huawei ? то строка как выглядеть будет <br><br>huawei-avpair = "shell:priv-lvl=15" ?<br><br>и еще вопросик насколько я понял строка идет в файлик usesrs &<br> https://www.opennet.ru/openforum/vsluhforumID1/94336.html#1 Mon, 04 Feb 2013 14:15:18 GMT Добавьте следующее:<br>cisco-avpair = "shell:priv-lvl=15"<br>