Всем привет.
Подскажите, как правильно отключить команду еnable, чтобы пользователь с уровнем привилегий ниже 15, не мог их повысить, с консоли и через терминальные подключения?
Завел двух пользователей с уровнем 15 и с уровнем 1, сделал no enable pass, но с уровня 1 можно без проблем подняться на 15. Хотелось бы, чтобы привилегии определялись только логином паролем. Это вроде получилось, но доступность enable, все портит. Делаю без ааа, недавно начал разбираться только. Свитч 2960. Попалась информация, что можно перенести enable на 15 уровень и она будет доступна только там...
Или отключить ее можно как-то?