Доброго времени суток!
Обнаружил интересную особенность свичей SNR-S2980G-24T, SNR-S2950-24G (есть и другие модели, проводи эксперименты на этих). Особой зависимости от прошивки не заметил.
Суть особенности:
1 Есть свитч SNR-S2950-24G, прошивка последняя (шил разные, не увидел зависимости).
2 Настроенный свитч (кусок конфига ниже), подключенный по консольному проводу, на запросе Username: нажимаю "Ctrl-D" и попадаю в "SNR-S2950-24G(config)>", далее "username user1 privilege 15 password 0 password1", далее "Ctrl-D" пару раз до Username:, и далее user1/password1, по итогу "SNR-S2950-24G#".
Таким образом, любой техник с консольным шнурком может получить доступ на свич.
!
service password-encryption
enable password level 15 7 5f4dcc3b5aa765d61d8327deb882cf99
username admin privilege 15 password 7 5f4dcc3b5aa765d61d8327deb882cf99
authentication line console login local
!
Ткните носом если уже обсуждалось. Или что-то не так настроено. Или если это не баг, а фича. Спасибо.
UPD1: "Switch Device" - это так о себе SNR-S2980G-24T.
UPD2: Свичи другого (очень похожего, не буду рекламировать) производителя "имеют" этуже особенность...