Доброго всем времени суток.

Возникла проблема, требуется передать часть прав другому сотруднику, но я не нашел такой возможности. В User Authentication заводимому пользователю можно присвоить только права administrators или auditors...

Можно ли создать такого пользователя, который не будет иметь возможности вносить изменения, но сможет в Status/IpSec/List all active IKE SAs. делать Remove IKE SA?

Отдельно права назначать нельзя.

Жаль, т.е. нет никакой возможности? Я так и предполагал. Просто планируется передача части прав дежурному и не хотелось бы, что бы он мог менять конфигурацию.

Напишите скрипт, который бы запускал "дежурный". Скрипт ломиться на ssh устройства и делает killsa <IP> <ALL>

А вы не подскажете где бы прочитать документацию по данному вопросу?

по написанию скрипта или по sakill?
по второму в мануале 1,04, он лежит на ftp, по первому... тут всё зависит от того что используется. Если есть BSD сервер, то можно написать скрипт на expect, а запускать его через WEB. Если нет, то писать на любом языке выс уровня.

Интересовала команда sakill. Спасибо.