URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 18345
[ Назад ]

Исходное сообщение
"циско+радиус+accounting+log?"

Отправлено raba , 04-Мрт-09 17:08 
Пытаюсь зафиксировать все команды вводимые на циске в enable mode, для етого прописал так:
>...
>aaa accounting commands 15 default stop-only group myradiusgroup

при етом никакое сообщение о том что ввелось под enable mode не ссылается на сервер, только о том, кто, когда, с какой машине зашел на циске и все.

logging и aaa(через radius) настроены. Может я еще кое что забыл ввести или неправилно задал, помогите если кто делал!


Содержание

Сообщения в этом обсуждении
"циско+радиус+accounting+log?"
Отправлено lumenous , 05-Мрт-09 10:38 
>[оверквотинг удален]
>прописал так:
>>...
>>aaa accounting commands 15 default stop-only group myradiusgroup
>
>при етом никакое сообщение о том что ввелось под enable mode не
>ссылается на сервер, только о том, кто, когда, с какой машине
>зашел на циске и все.
>
>logging и aaa(через radius) настроены. Может я еще кое что забыл ввести
>или неправилно задал, помогите если кто делал!

Вот это позволит по крайней мере видеть в логах кто что делает
archive
log config
  logging enable
  notify syslog contenttype plaintext
  hidekeys


"циско+радиус+accounting+log?"
Отправлено raba , 05-Мрт-09 12:57 
>
>archive
> log config
>  logging enable
>  notify syslog contenttype plaintext
>  hidekeys

Спасибо, конечно, но циска не предлагает команду archive, как ей пользоватся (IOS 12.1 Version 12.1(22))?
>royt#archive ?
>  tar  List or extract files in a tar image


"циско+радиус+accounting+log?"
Отправлено raba , 05-Мрт-09 13:36 
Я кажется нашел в чем моя проблема - нужно версия IOS обновлят
>[оверквотинг удален]
>12.2(28)SB     
>This command was integrated into Cisco IOS Release 12.2(28)SB.
>12.2(33)SRA     
>This command was integrated into Cisco IOS Release 12.2(33)SRA.
>12.2(31)SB2     
>This command was implemented on the Cisco 10000 series.
>12.2(33)SXH     
>This command was integrated into Cisco IOS Release 12.2(33)SXH.
>12.2(33)SB     
>This command was integrated into Cisco IOS Release 12.2(33)SB and implemented on the Cisco 10000 series.

...Да ето то что ме надо было, но неужели никак по-другому?


"циско+радиус+accounting+log?"
Отправлено Прохожий , 05-Мрт-09 13:31 
aaa accounting commands 15 default start-stop group myradiusgroup

>[оверквотинг удален]
>прописал так:
>>...
>>aaa accounting commands 15 default stop-only group myradiusgroup
>
>при етом никакое сообщение о том что ввелось под enable mode не
>ссылается на сервер, только о том, кто, когда, с какой машине
>зашел на циске и все.
>
>logging и aaa(через radius) настроены. Может я еще кое что забыл ввести
>или неправилно задал, помогите если кто делал!


"циско+радиус+accounting+log?"
Отправлено raba , 05-Мрт-09 13:39 
>aaa accounting commands 15 default start-stop group myradiusgroup
>
>>[оверквотинг удален]
>>прописал так:
>>>...
>>>aaa accounting commands 15 default stop-only group myradiusgroup

для уровень 'commands' cisco рекомендует ставит stop-only из-за избыточности, поетому я так и ставил, но попробую и ваш вариант и посмотрим.. :(