Я пытаюсь настроить уровень привилегий 2, чтобы у него был доступ для чтения и изменения объектов и групп объектов. Показывать их, кажется, не проблема. Я также могу войти в режим настройки. Я просто не могу понятьobject-group network blah'команда для работы (отображается как неавторизованная). Однако я наткнулся на кое-что странное. Я сделал следующее и нашел то, что считал правильной строкой, которую нужно изменить:
ciscoasa# sh run all priv all
... привилегия cmd level 15 mode configure command object-group ...
Но когда я пытаюсь применить это:
ciscoasa(config)# privilege cmd level 2 mode configure command object-group
ERROR: specified command 'object-group' not found in mode 'configure'.
Кто-нибудь может пролить свет?