Acceso de usuario en sistemas lógicos
Ejemplo: configuración de administradores de sistemas lógicos
En este ejemplo, se muestra cómo configurar a los administradores de sistemas lógicos.
Requisitos
Debe ser el administrador principal para asignar administradores de sistemas a sistemas lógicos.
Visión general
El administrador principal puede asignar uno o más administradores de sistemas a cada sistema lógico. Los administradores de sistemas lógicos se limitan al contexto del sistema lógico al que están asignados. Esto significa que los administradores de sistemas lógicos no pueden tener acceso a ninguna instrucción de configuración global. Esto también significa que la salida del comando está restringida al contexto al que están asignados los administradores del sistema lógico.
Configurar una cuenta de usuario para cada sistema lógico ayuda a navegar por el CLI. Esto le permite iniciar sesión en cada sistema lógico y colocarse dentro de la raíz de ese sistema lógico como si estuviera en la raíz de un enrutador físico.
En este ejemplo, LS1Admin tiene permisos completos en el sistema lógico LS1.
En este ejemplo, LS2Admin tiene la capacidad de ver el sistema lógico LS2, pero no de cambiar la configuración.
Diagrama
En la Figura 1 se muestra cómo funciona la administración del sistema lógico.
Configuración
CLI configuración rápida
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en el CLI [edit] en el nivel de jerarquía.
set logical-systems LS1 set logical-systems LS2 set system login class admin1 logical-system LS1 set system login class admin2 logical-system LS2 set system login class admin1 permissions all set system login class admin2 permissions view set system login user LS1Admin class admin1 set system login user LS2Admin class admin2
Procedimiento
Procedimiento paso a paso
En el ejemplo siguiente, debe navegar por varios niveles en la jerarquía de configuración. Para obtener más información acerca de cómo CLI, consulte Uso del editor de CLI en el modo de configuración en la Guía del CLI usuario.
Para asignar administradores de sistemas lógicos a sistemas lógicos:
Configure los sistemas lógicos.
[edit] user@host# set logical-systems LS1 user@host# set logical-systems LS2
Cree las clases de inicio de sesión y asigne sistemas lógicos a las clases.
[edit] user@host# set system login class admin1 logical-system LS1 user@host# set system login class admin2 logical-system LS2
Asigne permisos a las clases de inicio de sesión.
[edit] user@host# set system login class admin1 permissions all user@host# set system login class admin2 permissions view
Asigne usuarios a las clases de inicio de sesión.
[edit] user@host# set system login user LS1Admin class admin1 user@host# set system login user LS2Admin class admin2
Cuando termine de configurar el dispositivo, confirme la configuración.
[edit] user@host# commit
Verificación
Para comprobar que la configuración funciona correctamente, emita el show cli authorization comando para ver los permisos del usuario actual.