Profils CLI
Un profil CLI indique comment ouvrir une session en ligne de commande sur les équipements : le protocole, son port et la façon dont Auditix se connecte. Ouvrez Gestion des équipements › Profils › CLI. Les profils CLI sont ensuite utilisés par les profils.
Le tableau affiche pour chaque profil son Nom, son Protocole, son Port, son Nom d’utilisateur, sa méthode de connexion (Connexion par), le nombre de Profils qui l’utilisent, et son Origine.
Créer un profil CLI
Section intitulée « Créer un profil CLI »-
Cliquez sur Nouveau profil CLI.
-
Donnez-lui un Nom et, éventuellement, une Description.
-
Choisissez le Protocole : SSH ou Telnet. Le Port suit (22 pour SSH, 23 pour Telnet), sauf si vous en saisissez un autre.
-
Renseignez le Nom d’utilisateur (facultatif : Telnet peut se connecter avec un mot de passe seul), puis la méthode de connexion (voir ci-dessous) et, si l’équipement en demande un, le Mot de passe enable.
-
Cliquez sur Créer le profil CLI. Il s’ouvre sur sa page, avec un onglet Général et un onglet Identifiants.
Connexion
Section intitulée « Connexion »Connexion par : Mot de passe, puis saisissez le Mot de passe.
Connexion par : Clé privée, puis collez la Clé privée (format PEM ou OpenSSH, 16 Ko au maximum) et, si elle est protégée, sa Phrase secrète de la clé.
-----BEGIN OPENSSH PRIVATE KEY-----b3BlbnNzaC1rZXktdjEAAAAACmFlczI1Ni1jdHIAAAAGYmNyeXB0AAAAGAAAABD......-----END OPENSSH PRIVATE KEY-----Ajoutez la clé publique correspondante au compte sur l’équipement (par exemple automation).
Telnet se connecte toujours avec un Mot de passe. Le nom d’utilisateur est facultatif.
Mot de passe enable
Section intitulée « Mot de passe enable »Le Mot de passe enable sert au mode privilégié, lorsque l’équipement en demande un (la commande
enable de Cisco, Extreme et d’autres). Sinon, laissez-le vide. Placez la commande enable
elle-même dans le script de connexion du modèle.
Exemples
Section intitulée « Exemples »| Nom | Protocole | Port | Nom d’utilisateur | Connexion par | Mot de passe enable |
|---|---|---|---|---|---|
SSH - Network operators |
SSH | 22 | netops |
Mot de passe | s3cr3t-example |
SSH - Automation (key) |
SSH | 22 | automation |
Clé privée | — |
Telnet - Legacy console |
Telnet | 23 | console |
Mot de passe | — |
Les secrets sont en écriture seule
Section intitulée « Les secrets sont en écriture seule »Le mot de passe, la clé privée, sa phrase secrète et le mot de passe enable sont chiffrés à l’enregistrement et ne sont plus jamais affichés : un secret enregistré apparaît sous la forme ••••• Enregistré, avec Changer et Effacer.
Modifier ou supprimer un profil CLI
Section intitulée « Modifier ou supprimer un profil CLI »Cliquez sur une ligne pour ouvrir sa page. La corbeille d’une ligne le supprime ; un profil CLI encore utilisé par des profils ne peut pas être supprimé. Pour un profil CLI partagé par la plateforme ou installé par un paquet, un tenant définit son propre nom d’utilisateur, son mot de passe ou sa clé privée : voir Éléments partagés et surcharges. Un paquet n’apporte jamais de clé privée : elle se définit toujours de cette façon.