Perfis CLI
Um perfil CLI indica como abrir uma sessão de linha de comandos num equipamento: o protocolo, a sua porta e a forma como o Auditix inicia sessão. Abra Gestão de equipamentos › Perfis › CLI. Os perfis CLI são depois usados pelos perfis.
A tabela mostra o Nome de cada perfil, o Protocolo, a Porta, o Nome de utilizador, a forma como inicia sessão (Início de sessão), quantos Perfis o usam, e a sua Origem.
Criar um perfil CLI
Seção intitulada “Criar um perfil CLI”-
Clique em Novo perfil CLI.
-
Dê-lhe um Nome e, opcionalmente, uma Descrição.
-
Escolha o Protocolo: SSH ou Telnet. A Porta acompanha a escolha (22 para SSH, 23 para Telnet), a menos que introduza outra.
-
Preencha o Nome de utilizador (opcional: o Telnet pode iniciar sessão só com uma palavra-passe), depois a forma de iniciar sessão (ver abaixo) e, se o equipamento a pedir, a Palavra-passe de enable.
-
Clique em Criar o perfil CLI. O perfil abre na sua página, com um separador Geral e um separador Credenciais.
Início de sessão
Seção intitulada “Início de sessão”Iniciar sessão com: Palavra-passe e, em seguida, introduza a Palavra-passe.
Iniciar sessão com: Chave privada e, em seguida, cole a Chave privada (formato PEM ou OpenSSH, 16 KB no máximo) e, se estiver protegida, a sua Frase-passe da chave.
-----BEGIN OPENSSH PRIVATE KEY-----b3BlbnNzaC1rZXktdjEAAAAACmFlczI1Ni1jdHIAAAAGYmNyeXB0AAAAGAAAABD......-----END OPENSSH PRIVATE KEY-----Adicione a chave pública correspondente à conta no equipamento (por exemplo automation).
O Telnet inicia sempre sessão com uma Palavra-passe. O nome de utilizador é opcional.
Palavra-passe de enable
Seção intitulada “Palavra-passe de enable”A Palavra-passe de enable destina-se ao modo privilegiado, quando o equipamento a pede (o comando
enable da Cisco, da Extreme e de outros). Caso contrário, deixe-a vazia. Coloque o próprio comando
enable no script de ligação do modelo.
Exemplos
Seção intitulada “Exemplos”| Nome | Protocolo | Porta | Nome de utilizador | Iniciar sessão com | Palavra-passe de enable |
|---|---|---|---|---|---|
SSH - Network operators |
SSH | 22 | netops |
Palavra-passe | s3cr3t-example |
SSH - Automation (key) |
SSH | 22 | automation |
Chave privada | — |
Telnet - Legacy console |
Telnet | 23 | console |
Palavra-passe | — |
Os segredos só podem ser escritos
Seção intitulada “Os segredos só podem ser escritos”A palavra-passe, a chave privada, a sua frase-passe e a palavra-passe de enable são cifradas quando guardadas e nunca mais são mostradas: um segredo guardado aparece como ••••• Guardado, com Alterar e Limpar.
Editar ou eliminar um perfil CLI
Seção intitulada “Editar ou eliminar um perfil CLI”Clique numa linha para abrir a sua página. O caixote do lixo de uma linha elimina-o; um perfil CLI ainda usado por perfis não pode ser eliminado. Para um perfil CLI partilhado pela plataforma ou instalado por um pacote, um tenant define o seu próprio nome de utilizador, palavra-passe ou chave privada: consulte Itens partilhados e substituições. Um pacote nunca traz uma chave privada: esta é sempre definida desta forma.