[sobones]

Для контроля над тем кто и что делает с конфигурацией на оборудовании cisco, все команды, которые вводит юзер, попадают в аккаутинг.

Но при конфигурировании access-list-а при удалении строчки командой no XX (где ХХ номер строчки в access-list-е), эта команда в аккаутинг не попадает,

а при удалении этой же строчки командой no deny ip any any, в аккаутинге есть соответствующая запись.

А очень хотелось бы, что бы и первая команда логировалась.

Никто не подскажет как это сделать ?

Заранее спасибо !

[sobones]

Ни кто не сталкивался с такой проблемой ?

[Alex Freeman]

Для контроля над тем кто и что делает с конфигурацией на оборудовании cisco, все команды, которые вводит юзер, попадают в аккаутинг.

Но при конфигурировании access-list-а при удалении строчки командой no XX (где ХХ номер строчки в access-list-е), эта команда в аккаутинг не попадает,

а при удалении этой же строчки командой no deny ip any any, в аккаутинге есть соответствующая запись.

А очень хотелось бы, что бы и первая команда логировалась.

Никто не подскажет как это сделать ?

Заранее спасибо !

Попадает %PARSER-5-CFGLOG_LOGGEDCMD: User:super logged command:no 710.

Arhive записывает комманды, а не анализирует что там и как.

 

[orlik]

Ни кто не сталкивался с такой проблемой ?

У меня нормально работает , проверь весь ли аккаунтинг включен.

Кстати а такакс|радиус какой ? может он не видит ?

[sobones]

Cisco secure ACS.

Причем когда включаю debud tacacs accounting , при этой команде тишина.