Profili CLI
Un profilo CLI indica come aprire una sessione a riga di comando su un’apparecchiatura: il protocollo, la sua porta e il modo in cui Auditix effettua l’accesso. Apra Gestione dei dispositivi › Profili › CLI. I profili CLI vengono poi usati dai profili.
La tabella mostra per ogni profilo Nome, Protocollo, Porta, Nome utente, il modo di accesso (Accesso con), quanti Profili lo usano e la sua Origine.
Creare un profilo CLI
Sezione intitolata “Creare un profilo CLI”-
Clicchi su Nuovo profilo CLI.
-
Gli assegni un Nome e, facoltativamente, una Descrizione.
-
Scelga il Protocollo: SSH o Telnet. La Porta si adegua (22 per SSH, 23 per Telnet) a meno che non ne digiti un’altra.
-
Compili il Nome utente (facoltativo: Telnet può accedere con la sola password), poi il modo di accesso (vedere più sotto) e, se l’apparecchiatura la richiede, la Password di enable.
-
Clicchi su Crea il profilo CLI. Il profilo si apre nella sua pagina, con una scheda Generale e una scheda Credenziali.
Accesso
Sezione intitolata “Accesso”Accesso con: Password, poi digiti la Password.
Accesso con: Chiave privata, poi incolli la Chiave privata (formato PEM o OpenSSH, al massimo 16 KB) e, se è protetta, la sua Passphrase della chiave.
-----BEGIN OPENSSH PRIVATE KEY-----b3BlbnNzaC1rZXktdjEAAAAACmFlczI1Ni1jdHIAAAAGYmNyeXB0AAAAGAAAABD......-----END OPENSSH PRIVATE KEY-----Aggiunga la chiave pubblica corrispondente all’account sull’apparecchiatura (per esempio automation).
Telnet accede sempre con una Password. Il nome utente è facoltativo.
Password di enable
Sezione intitolata “Password di enable”La Password di enable serve per la modalità privilegiata, quando l’apparecchiatura la richiede (il comando enable
di Cisco, Extreme e altri). Altrimenti la lasci vuota. Inserisca il comando enable stesso nello
script di connessione del modello.
| Nome | Protocollo | Porta | Nome utente | Accesso con | Password di enable |
|---|---|---|---|---|---|
SSH - Network operators |
SSH | 22 | netops |
Password | s3cr3t-example |
SSH - Automation (key) |
SSH | 22 | automation |
Chiave privata | — |
Telnet - Legacy console |
Telnet | 23 | console |
Password | — |
I segreti sono in sola scrittura
Sezione intitolata “I segreti sono in sola scrittura”La password, la chiave privata, la sua passphrase e la password di enable vengono cifrate al salvataggio e non vengono mai più mostrate: un segreto salvato compare come ••••• Salvato, con Cambia e Cancella.
Modificare o eliminare un profilo CLI
Sezione intitolata “Modificare o eliminare un profilo CLI”Clicchi su una riga per aprirne la pagina. Il cestino di una riga lo elimina; un profilo CLI ancora usato da profili non può essere eliminato. Per un profilo CLI condiviso dalla piattaforma o installato da un pacchetto, un tenant imposta il proprio nome utente, la propria password o chiave privata: vedere Elementi condivisi e sostituzioni. Un pacchetto non fornisce mai una chiave privata: viene sempre impostata in questo modo.