class (Defining Login Classes)

Имя, выбираемого для класса входа.

Укажите время окончания HH:MM в (24-часовом) формате, где представлены часы HH и MM минуты.

Укажите время начала HH:MM в (24-часовом) формате, где HH представлены часы и MM минуты.

Укажите одно или несколько регулярных выражений, чтобы позволить пользователям этого класса использовать команды рабочего режима. Для явного разрешения авторизации для команд, которые в противном случае были бы отклонены уровнями привилегий доступа для класса входа, используется или allow-commandsallow-commands-regexps утверждение.

Для выражения каждое выражение, разделенное каналом (|) символом, должно быть полным автономным выражением и должно быть заключено в allow-commands скобки (). Не используйте пробелы между регулярными выражениями, разделенными скобами и связанными с символом | канала.

Для утверждения настраивается набор строк, в котором каждая строка является регулярным выражением, заключенной в двойные кавычка и разделенной с allow-commands-regexps оператором пробела. Каждая строка оценивается по полному пути команды, что обеспечивает более быстрое соответствие по сравнению с allow-command утверждением. Значения переменных можно также включить в регулярные выражения, которые не поддерживаются с помощью allow-commands выражения.

Если утверждение используется в одном определении класса входа, он имеет deny-commandsdeny-commands-regexps приоритет.

Авторизация также может быть настроена удаленно, указав Juniper Networks TACACS+, определяемые поставщиком, в конфигурации сервера аутентификации. Для удаленного пользователя, когда параметры авторизации настроены как удаленно, так и локально, параметры авторизации, настроенные как удаленно, так и локально, считаются совместно для авторизации. Для локального пользователя рассматриваются только параметры авторизации, локально настроенные для класса.

• По умолчанию: Если авторизация для команд операционного режима не настроена, используя их или утверждения, пользователи могут редактировать только те команды, для которых с этим утверждением установлены allow/deny-commandsallow/deny-commands-regexpspermissions привилегии доступа.

• Синтаксис: regular-expression— Регулярное выражение (модерн), выраженное в POSIX 1003.2. Если регулярное выражение содержит пробелы, операторы или поддиамые символы, занося их в кавычках. Введите столько выражений, сколько необходимо.

Задайте одно или несколько регулярных выражений, чтобы явно разрешить пользователям этого класса получать доступ к указанным уровням в иерархии конфигурации, даже если разрешения, установленные с утверждением, не позволяют предоставить permissions такой доступ.

Для выражения каждое выражение, разделенное каналом (|) символом, должно быть полным автономным выражением и должно быть заключено в allow-configuration скобки (). Не используйте пробелы между регулярными выражениями, разделенными скобами и связанными с символом | канала.

Для утверждения настраивается набор строк, в котором каждая строка является регулярным выражением, заключенной в двойные кавычка и разделенной с allow-configuration-regexps оператором пробела. Каждая строка оценивается по полному пути команды, что обеспечивает более быстрое соответствие по сравнению с allow/deny-configuration утверждениями. Значения переменных можно также включать в регулярные выражения, которые не поддерживаются с помощью allow/deny-configuration выражений.

Если используется одно и то же определение класса входа, то его утверждение имеет deny-configurationdeny-configuration-regexps приоритет.

• По умолчанию: Если вы не можете использовать утверждение и утверждение, пользователи могут редактировать только те команды, для которых имеются привилегии доступа allow-configuration/allow-configuration-regexpsdeny-configuration/deny-configuration-regexps с помощью этого permissions утверждения.

• Синтаксис: regular-expression— Регулярное выражение (модерн), выраженное в POSIX 1003.2. Если регулярное выражение содержит пробелы, операторы или поддиамые символы, занося их в кавычках. Введите столько выражений, сколько необходимо.

Разрешите запуск всех скрытых команд. Если утверждение no-hidden-commands указано на уровне иерархии [edit system], это ограничение переопределяется для этого класса входа. Скрытые команды – Junos OS, которые не публикуются, но могут быть запускаться на маршрутизаторе. Скрытые команды служат определенной цели, но в большинстве случае они не используются и не поддерживаются активно. Утверждение no-hidden-commands на уровне иерархии [edit system] позволяет блокировать все скрытые команды всем пользователям, кроме корневых пользователей.

• По умолчанию: Скрытые команды включены по умолчанию.

Ограничь входящий удаленный доступ только к определенным хостом. Укажите один или несколько адресов источников, с которых разрешен доступ. Адреса источников могут быть адресами IPv4 или IPv6, длиной префикса или именами хостов.

Ограничивая удаленный доступ определенным временем.

Укажите один или более дней недели, когда пользователям этого класса разрешено войти в систему.

• Значения:

  • понедельник — понедельник

  • tuesday — вторник

  • среда — среда

  • четверг — четверг

  • (среда) — среда

  • веха

  • воскресенье — воскресенье

Установите интерфейс командной строки, заданный для класса входа. Если интерфейс командной строки запроса также установлен на уровне иерархии [edit system login user cli], то запрос, установленный для пользователя входа, имеет приоритет над запросом, установленным для класса входа.

Чтобы отобразить местоположение в иерархии конфигурации, в интерфейс командной строки в настройках необходимо включить иерархию иерархии конфигураций. Пример включения этого представления см. в "Включение навигации в конфигурации".

Укажите, что для определенных команд требуется подтверждение, и при необходимости укажите формулировку сообщения, отображаемого во время подтверждения. Можно указать команды, используя список регулярных выражений или команд.

• Синтаксис: Сообщение

• По умолчанию: Если этот параметр не был упущен, подтверждение команд не требуется. Если необязательное сообщение не задается, по умолчанию отображается сообщение "Do you want to continue?" (Продолжить).

Задайте одно или несколько регулярных выражений, чтобы явно запретить пользователям этого класса разрешение на выдачу команд рабочего режима, даже если разрешения, установленные с permissions утверждением, позволяют это.

Для выражения каждое выражение, разделенное каналом (|) символом, должно быть полным автономным выражением и должно быть заключено в deny-commands скобки (). Не используйте пробелы между регулярными выражениями, разделенными скобами и связанными с символом | канала.

Для утверждения настраивается набор строк, в котором каждая строка является регулярным выражением, заключенной в двойные кавычка и разделенной с deny-commands-regexps оператором пробела. Каждая строка оценивается по полному пути команды, что обеспечивает более быстрое соответствие по сравнению с allow/deny-command утверждениями. Значения переменных можно также включать в регулярные выражения, которые не поддерживаются с помощью allow/deny-commands выражений.

Выражения, настроенные с помощью выражения или выражения, имеют приоритет по сравнению с выражениями, настроенными с помощью тех двух выражений, которые используются в одном определении deny-commandsdeny-commands-regexps класса allow-commands/allow-commands-regexps входа.

Авторизация также может быть настроена удаленно, указав Juniper Networks TACACS+, определяемые поставщиком, в конфигурации сервера аутентификации. Для удаленного пользователя, когда параметры авторизации настроены как удаленно, так и локально, параметры авторизации, настроенные как удаленно, так и локально, считаются совместно для авторизации. Для локального пользователя рассматриваются только параметры авторизации, локально настроенные для класса.

• По умолчанию: Если пользователь не настроит авторизацию для использования команд операционного режима или для них, пользователи могут редактировать только те команды, для которых у них есть привилегии доступа, allow/deny-commandsallow/deny-commands-regexps установленные с помощью permissions утверждения.

• Синтаксис: regular-expression— Регулярное выражение (модерн), выраженное в POSIX 1003.2. Если регулярное выражение содержит пробелы, операторы или поддиамые символы, занося их в кавычках. Введите столько выражений, сколько необходимо.

Задайте одно или несколько регулярных выражений, чтобы явно запретить пользователям этого класса доступ к указанным уровням в иерархии конфигурации, даже если разрешения, установленные с утверждением, предоставляет permissions такой доступ. Обратите внимание, что пользователь не может просматривать определенную иерархию, если доступ к конфигурации этой иерархии не может быть отклонен.

Для выражения каждое выражение, разделенное каналом (|) символом, должно быть полным автономным выражением и должно быть заключено в deny-configuration скобки (). Не используйте пробелы между регулярными выражениями, разделенными скобами и связанными с символом | канала.

Для утверждения настраивается набор строк, в котором каждая строка является регулярным выражением, заключенной в двойные кавычка и разделенной с deny-configuration-regexps оператором пробела. Каждая строка оценивается по полному пути команды, что обеспечивает более быстрое соответствие по сравнению с allow/deny-configuration утверждениями. Значения переменных можно также включать в регулярные выражения, которые не поддерживаются с помощью allow/deny-configuration выражений.

Выражения, настроенные с приоритетом по сравнению с выражениями, настроенными с учетом того, используются ли эти два выражения в одном определении deny-configuration/deny-configuration-regexpsallow-configuration/allow-configuration-regexps класса входа.

• По умолчанию: Если не упустить утверждение и утверждение, пользователи могут изменить эти уровни в иерархии конфигурации, для которой у них есть привилегии доступа deny-configuration/deny-configuration-regexpsallow-configuration/allow-configuration-regexps с помощью этого permissions утверждения.

• Синтаксис: regular-expression— Регулярное выражение (модерн), выраженное в POSIX 1003.2. Если регулярное выражение содержит пробелы, операторы или поддиамые символы, занося их в кавычках. Введите столько выражений, сколько необходимо.

Никогда не разрешайте удаленный доступ с этих хостов. Адреса источников могут быть адресами IPv4 или IPv6, длиной префикса или именами хостов.

Никогда не разрешайте удаленный доступ в эти периоды.

Для класса входа настройте максимальное время (в минутах), которое сеанс может быть неающим до иго времени ожидания сеанса и выход пользователя из устройства. Время ожидания сеанса после простоя в интерфейс командной строки в течение указанного времени.

• По умолчанию: Если это утверждение не подавно, пользователь никогда не будет принудительно отключать систему после расширенного времени простоя.

• Синтаксис: minutes— Максимальное время в минутах, в течение которое сеанс может быть неадля сеанса перед выходом пользователя из сети.

• Диапазон: Диапазон: От 0 до 4294967295 минут

  Прим.:

  Функция ожидания простоя отключается, если установлено значение в минутах 0.

Отображение системных сигналов тревоги при входе пользователя с admin разрешениями на устройство. Дополнительные сведения о настройке этого утверждения см. в "Настройка системных сигналовпри входе в систему".

Запустите указанный сценарий операции, когда пользователь, принадлежащий классу, входит в интерфейс командной строки. Сценарий должен быть включен в конфигурации.

Назначьте пользователей этого класса входа логической системе. Если указана логическая система, оператор спутниковой конфигурации не может быть включен в конфигурацию этого класса входа.

Отображение интерфейс командной строки при входе в систему.

• По умолчанию: Если это утверждение не настроено, интерфейс командной строки не отображаются советы.

Запретить все скрытые команды, кроме указанных, для пользователей этого класса входа. Каждая команда, указанная в качестве исключения, должна быть заключена в кавычках.

• По умолчанию: Скрытые команды включены по умолчанию.

• Синтаксис: за исключением ["command 1" "команда 2"...]

Отключать входящие SCP-соединения для этого класса входа.

Отключать входящие SFTP-соединения для этого класса входа.

Укажите привилегии доступа для входа для класса входа.

• Синтаксис: permissions- Один или несколько флагов разрешений, которые вместе определяют привилегии доступа для класса входа. Флаги разрешений не являются суммарными, поэтому для каждого класса необходимо перечислить все необходимые флаги разрешений, в том числе для отображения информации и view для входа в режим configure конфигурации. Список флагов разрешений см. в поле Login Class Permission Flags.

Укажите доступ к Junos Fusion устройствам для класса входа. Все пользователи, приписаные классу входа, являются пользователями спутниковой связи. Включив это утверждение, нельзя включить утверждение конфигурации логической системы в конфигурацию для этого класса входа.

• Значения:

  • all — укажите все Junos Fusion спутниковой связи.

Укажите один или несколько общих критериев (ISO/IEC 15408) роли безопасности для класса входа.

• Значения:

  audit-administrator	Укажите, какие пользователи отвечают за регулярный просмотр конкретных целевых показателей оценки (TOE) контрольных данных и их удаление. Администраторы аудита могут также вызывать внешифрово-криптографическую самопроверку.
  crypto-administrator	Укажите, какие пользователи отвечают за настройку и обслуживание криптографических элементов, связанных с установлением безопасных соединений к и из контрольных данных TOE.
  ids-administrator	Укажите, какие пользователи могут действовать служба обнаружения вторжений (служба обнаружения вторжений) администраторов, ответственных за все действия, касающиеся идентификации и управления доступом сотрудников организации.
  security-administrator	Укажите пользователей, ответственных за обеспечение работы политики безопасности организации.

Назначьте пользователей этого класса системе арендатора. Системы арендаторов используются, когда необходимо разделить отделы, организации или клиентов, и каждое из них можно ограничить одним виртуальный маршрутизатор. Основное различие между логической системой и системой арендатора состоит в том, что логическая система поддерживает расширенные функции маршрутов с использованием нескольких экземпляров маршрутов. Для сравнения: система арендатора поддерживает только один экземпляр маршрутов, но поддерживает развертывание значительно большего число арендаторов на одну систему.