# Разрешаем все telnet-соединения, кроме адреса 131.108.13.*

           deny 131.108.13.[0-9]+

           permit .*

    }

}

user=alex {

    login = des 6EX027bHtSTlz

    name = "Alex"

    member = administrators

    expires = "May 23 2005"

    arap = cleartext "arap secret"

    chap = cleartext "chap secret"

    service = exec {

           # Уровень привилегий по умолчанию

           acl = 5

           # Автопинг

           autocmd = "ping 192.168.1.2"

    }

}

В качестве команд могут использоваться любые команды IOS обычного режима (т.е. до enable). Список параметров, которые могут использоваться внутри определений авторизации, весьма широк:

n  acl – список прав доступа (только при service=shell или service=exec);

n  addr – сетевой адрес для service=ppp и protocol=ip;

n  autocmd – только при service=shell или service=exec – автоматическое выполнение определённой команды IOS;

n  callback-dialstring – номер телефона для service=ppp или shell;

n  callback-line – номер линии;

n  dns-server – IP-адреса серверов DNS через пробел, передаваемых клиентам PPP (service=ppp, protocol=ip);

n  idletime (11.1) – время в минутах до завершения неактивной сессии (не применимо к PPP);

n  inacl<n> – определяется входной уровень доступа и применяется к интерфейсу на время сеанса (service=ppp, protocol=ip);

n  interface-config – значением является любая команда конфигурации интерфейса;

n  ip-addresses – возможные значения IP-адресов для конца туннеля (service=ppp and protocol=vpdn);

n  link-compression – использовать ли алгоритм сжатия STAC:

n  0 – нет

n  1 – Stac

n  2 – Stac-Draft-9