Для контроля над тем кто и что делает с конфигурацией на оборудовании cisco, все команды, которые вводит юзер, попадают в аккаутинг.
Но при конфигурировании access-list-а при удалении строчки командой no XX (где ХХ номер строчки в access-list-е), эта команда в аккаутинг не попадает,
а при удалении этой же строчки командой no deny ip any any, в аккаутинге есть соответствующая запись.
А очень хотелось бы, что бы и первая команда логировалась.
Никто не подскажет как это сделать ?
Заранее спасибо !