Как я могу настроить ASA, таким образом, что я могу использовать пользователя sub-priviledge 15 для загрузки текущей конфигурации с http?
Процесс обычно является следующим: (из four.livejournal.com/730831.html)
Индикаторы выполнения загрузки HTTP скорее запутываются - они обычно включают процесс, работающий на сервере, отслеживающем размера tempfile, который сервер HTTP пишет в, затем на стороне клиента, которую вызов Ajax выполняется каждая пара секунды к серверу во время загрузки для просьбы прогресс загрузки.
Чтобы сделать это, необходимо установить модуль на веб-сервере (быть этим апач (1), nginx (2) или lighttpd (3)). Что означает, что Вы не можете запустить свое приложение Sinatra как автономное (ruby sinatraapp.rb), но что необходимо выполнить его до (4) один из вышеупомянутых веб-серверов. Самый легкий путь состоит в том, чтобы использовать Пассажира (5).
Для клиентского опроса Ajax попробуйте Загрузку Ajax (6).
HTH!
ссылки
- (1): piotrsarnacki.com/2008/06/18/upload-progress-bar-with-mod_passenger-and-apache/
- (2): wiki.nginx.org/NginxHttpUploadProgressModule
- (3): redmine.lighttpd.net/wiki/1/Docs:ModUploadProgress
- (4): blog.zerosum.org/2008/7/4/passenger-3-sinatra
- (5): modrails.com/
- (6): valums.com/ajax-upload/
Ваша команда AAA http-консоль аутентификации aaa [ваша группа серверов LDAP]
Что касается уровня привилегий для этого URL , он должен просто использовать уровень авторизации show run , который вы можете изменить с помощью привилегии show level 1 mode exec command running-config , но вы можете попробовать включить отладить авторизацию aaa , если это не сработает.
По умолчанию только несколько команд имеют уровень 0, а остальные - 15 уровень.
Помните, что уровень привилегий 2+ - это привилегии режима включения и что вам может потребоваться установить для вашего пользователя уровень 2 или выше по порядку чтобы сервер HTTPS позволял им входить в систему.
FWIW Я тестировал это на своем ASA с кодом 8.2 и не смог заставить это работать с пользователем ниже 15 уровня даже с show run , установленным на уровень привилегий 2. Я обычно вижу, что управление конфигурацией осуществляется с помощью решения командной строки, такого как Rancid