Différents niveaux de commandes de configuration pour différents utilisateurs

Vous devez faire passer le niveau de privilège des commandes du niveau par défaut 15 (enable) à un niveau inférieur, puis donner à chaque nom d'utilisateur un niveau de privilège suffisant pour exécuter ces commandes.

Quelque chose comme ça devrait faire l'affaire :

privilege configure level 6 ip nat
privilege configure level 6 ip
privilege exec level 6 configure terminal
privilege exec level 6 configure
username junior privilege 6 password 0 juniorpass

En fonction de la taille de votre groupe, Cisco produit un produit pour faire exactement cela, appelé Système de contrôle d'accès sécurisé Cisco . En fait, les administrateurs se connectent aux routeurs en utilisant leurs propres comptes personnels, et chaque fois qu'ils exécutent une commande, le routeur demande à ACS si cette personne est autorisée à exécuter cette commande. Ainsi, vous pouvez être extrêmement granulaire dans ce que les administrateurs sont autorisés à faire, tout en vous donnant la possibilité, dans le cas d'une situation malheureuse, de fermer leur accès à tout moment. Il peut être complété par RADIUS, pour une authentification centralisée par rapport à des sources telles que Active Directory.