Authentification Tacacs+

[polak92]

Bonsoir,

Je suis entrain de mettre en place un serveur d'authentification tacacs sur un serveur debian.

Tout fonctionne correctement mais je rencontre des soucis pour limiter à certains users les commandes possibles en mode configure.

Je souahiterai limiter un user X a ne pouvoir configurer que des interfaces et n'executer que quelque commande
ex : speed 100
duplex full
etc..

Avez vous une idee de comment faire?

merci

[kiwis]

Salut
Voici deja un debut d explication
Bon courage pour la suite

user = titi {
member = toto
login = des "wqxzx5g0E"
#expires = "06 05 2009"
}

group = toto {
default service = deny
service= exec { priv-lvl = 15 }
cmd = show {
permit "arp|monitor|access-lists|running|vlan|curpriv"
deny .*
}