форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Отправка в syslog всех входов в exec"

Сообщение от lithium (??) on 22-Ноя-06, 16:05

Есть AS5350 и 5300, раньше стоял async-mode interactive и не было принудительного запроса пароля при попадании в консоль (через dual-up), потом заметили, что кто-то это уже нашел и что-то ковыряет. Дырку закрыли (async-mode dedicated), но появилось желание сделать учет всех действий по уму. Настроил переброс логов на syslog, сделали логгирование ssh, однако как заносить в лог все входы exec так и не могу найти. Пробовал набирать aaa accounting ... , но это, судя по всему, записи в Radius/Tacacs, а мне нужно в syslog. Есть какой-то аналог ip ssh logging events, только для любого захода, даже через COM-порт, то есть на уровне exec? Или может линк на какую-нибудь статью толковую, а то ни в гугле, ни тут ничего не получается найти.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Отправка в syslog всех входов в exec"

Сообщение от angelweb (??) on 22-Ноя-06, 16:41

>Есть AS5350 и 5300, раньше стоял async-mode interactive и не было принудительного >запроса пароля при попадании в консоль (через dual-up), потом заметили, что >кто-то это уже нашел и что-то ковыряет. Дырку закрыли (async-mode dedicated), >но появилось желание сделать учет всех действий по уму. Настроил переброс >логов на syslog, сделали логгирование ssh, однако как заносить в лог >все входы exec так и не могу найти. Пробовал набирать aaa >accounting ... , но это, судя по всему, записи в Radius/Tacacs, >а мне нужно в syslog. Есть какой-то аналог ip ssh logging >events, только для любого захода, даже через COM-порт, то есть на >уровне exec? Или может линк на какую-нибудь статью толковую, а то >ни в гугле, ни тут ничего не получается найти. Это читал ? http://faq-cisco.ru/page.php?id=39 + Можно использовать ACL+log action

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Отправка в syslog всех входов в exec"
	Сообщение от lithium (??) on 22-Ноя-06, 16:47
	>Это читал ? http://faq-cisco.ru/page.php?id=39 не читал, но все что там описано уже было сделано, о чем я написал ("Настроил переброс логов на syslog") >Можно использовать ACL+log action это заносит в лог события в acl, насколько я понял, а мне нужно заносить события входа в exec
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Отправка в syslog всех входов в exec"
	Сообщение от angelweb (??) on 22-Ноя-06, 17:06
	>>Это читал ? http://faq-cisco.ru/page.php?id=39 > >не читал, но все что там описано уже было сделано, о чем >я написал ("Настроил переброс >логов на syslog") > >>Можно использовать ACL+log action > >это заносит в лог события в acl, насколько я понял, а мне >нужно заносить события входа в exec router(config)#line con 0 router(config-line)#? Line configuration commands:     access-class                Filter connections based on an IP access list Привязываем к ACL с log и смотрим
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Отправка в syslog всех входов в exec"
	Сообщение от lithium (??) on 22-Ноя-06, 17:24
	>router(config)#line con 0 >router(config-line)#? >Line configuration commands: >    access-class         >        Filter connections based >on an IP access list > >Привязываем к ACL с log и смотрим что смотрим? отлупы коннектов на ssh-порт? Я нигде не писал, что мне это надо,  я уже несколько раз повторил, что нужно логгирование входов в exec
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Отправка в syslog всех входов в exec"

Сообщение от lithium (??) on 22-Ноя-06, 17:33

наверное, надо было с самого начала привести конфиг... logging queue-limit 100 logging buffered 10000 debugging no logging console ip ssh authentication-retries 1 ip ssh logging events ip access-list standard ssh_access permit 81.26.[censored].0 0.0.1.255 permit 81.26.[censored].0 0.0.0.255 logging trap debugging logging facility local2 logging 81.26.[censored] line vty 0 4 access-class ssh_access in logging synchronous это куски, относящиеся к ssh и логам.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]