limitare le operazioni su cisco switch

[echetopilla]

Ciao a tutti,

vi scrivo perché sarei interessato a sapere se esiste un modo per limitare le operazioni che un operatore può eseguire in un router/switch cisco al solo comando show (sia esso show running-config piuttosto che show int status).

Se sono poco chiaro mi spiego meglio: sto cercando il modo (se esiste) per far si che un utente generico, anche se in possesso della password di enable, sia limitato solamente alla visualizzazione della configurazione dell'apparato di rete e non possa in alcun modo modificarla. Come se avesse solo i permessi di lettura.


Grazie per la vostra disponibilità.

[andrewp]

Se non erro con tacacs+ puoi abilitare i comandi che vuoi per-user.

[echetopilla]

grazie mille andrea per la risposta.

potrei usare quindi RADIUS come sostitutivo di TACACS+?