Учетные записи. Ролевая модель доступа
Учетные записи. Ролевая модель доступа
Для управления шлюзом безопасности реализована ролевая модель доступа.
В консоли разграничения доступа выделены роли - пользователя и администратора, от этого и зависят допустимые действия для них.
Пользователь имеет право на просмотр версии установленного Продукта, текущей конфигурации, настройках терминала, смену пароля текущего пользователя, имеет право настроить терминал, просмотр информации обо всех установленных соединениях.
Администратор имеет право на запуск и останов сервиса безопасности, запуск процедуры инициализации, смену пароля текущего пользователя, работу с файлами, запуск утилит для регистрации лицензии, сертификатов, просмотр любой информации, доступ к ОС. Имеет право перейти в привилегированный режим cisco-like консоли для настройки шлюза.
В cisco-like консоли может быть две роли - администратор с уровнем привилегий 0-14 и администратор с уровнем привилегий 15.
Администратор с уровнем привилегий 15 имеет право доступа в привилегированный режим консоли и может выполнять любые настройки политики безопасности шлюза, создавать учетные записи администраторов для cisco-like консоли, все команды просмотра.
Администратору с уровней привилегий 0-14 имеет доступ к непривилегированному режиму консоли, доступны только команды просмотра версии Продукта и уровня привилегий администратора. Но зная пароль доступа к привилегированному режиму, администратор получает право на управление шлюзом безопасности. В привилегированном режиме текущий уровень привилегий всегда максимальный (15).
В таблице ниже приведена информация о двух консолях, режимах консолей, команды для перехода в режимы и доступность команд для ролей.
Таблица 1
Режим, приглашение | Команда для перехода в режим, заводская настройка доступа администратора | Возможности администратора | Возможности пользователя |
Консоль разграничения доступа | |||
sterragate] | Доступ к консоли: Логин - admin Пароль - s-terra | Команды просмотра, доступ к ОС, вызов внешних приложений, доступ к cisco-like консоли, загрузка данных с рабочего носителя на Шлюз КВ, изменение пароля текущего пользователя, смена транспортного пароля на рабочем носителе, работа с файлами, терминалом, запуск инициализации и пр. | Просмотр версии Продукта, текущей конфигурации, состояния соединений, смена пароля текущего пользователя, настройка терминала. |
Режим операционной системы root@sterragate:~# | system Логин - root | Переход к ОС для начальной настройки и в аварийных ситуациях. | |
sterragate] | configure | Переход к cisco-like консоли. | |
Cisco-like консоль | |||
Режим пользователя sterragate> | configure (переход из консоли разграничения доступа администратора с уровнем привилегий 0-14) enable (переход в привилегированный режим при знании пароля) | Администратор с уровнем привилегий 0-14. Команды просмотра версии Продукта и уровня привилегий администратора. | |
Привилегированный режим sterragate# | configure (переход из консоли разграничения доступа администратора. с уровнем привилегий15): Логин - cscons enable (переход из режима пользователя администратора с уровнем привилегий 0-14 при знании пароля, при этом происходит повышения уровня привилегий до 15): | Администратор с уровнем привилегий 15. Любые настройки политики безопасности Шлюза. Все команды просмотра, работа с файлами, терминалом, запуск команд ОС и утилит (регистрация лицензий, сертификатов, др), работа с текущей конфигурацией -очистка, загрузка, копирование в файл, без возможности изменения. | |
Режим конфигурирования sterragate(config)# | configure terminal (переход из привилегированного режима) | Администратор с уровнем привилегий 15. Все настройки шлюза, создание пользователей для cisco-like консоли. | |
Выход из режимов выполняется с использованием команды exit.