Triển khai log file cho cisco 4507

[dx_hiep]

Hi all,

Hiên cơ quan mình đang có nhiều acc dùng để truy nhập và thay đổi cấu hình của con Cisco 4507.
Mong các Pro hướng dẫn mình để tạo ra logfile trong đó gồm thông tin: acc nào đã truy nhập vào route và đã thực hiện những câu lệnh nào.
Mình đã từng thử với Kiwi nhưng không thành công.
Xin cám ơn rất nhiều!

[hoanggialiem]

Bạn nghiên cứu về AAA + tacacs+ để làm vấn đề trên nhé.

[dx_hiep]

Cám ơn bạn.
Tuy nhiên bạn có thể giúp mình rõ hơn một chút không? Ví dụ như các tài liệu liên quan, cấu hình route, syslog server như thế nào?
Các Pro nếu có phương pháp khác cũng xin góp ý giúp mình với nhé.

[homeless]

dùng archive config cho đơn giản.

configure terminal
archive

log config

logging enable

logging size 200

hidekeys

notify syslog

logging host 1.1.1.1


To view logs

show archive log config
tacacs+ thì tốt hơn, phức tạp hơn-----> tốn tiền.

[dx_hiep]

Thank Homeless, mình đã thành công với hướng dẫn của bạn.
Tuy nhiên bên mình cũng có đủ công cụ cho Tacacs.
Mong bạn hướng dẫn mình thêm về cách triển khai tacacs +
Mình đã seach trên mạng tài liệu về AAA+ và Tacacs+ nhưng vẫn chưa tìm được tài liệu nào về phần log config này cả.

[homeless]

On routers/switches

aaa new-model
aaa authentication login default group tacacs+ local

aaa accounting exec default start-stop group tacacs+
aaa accounting commands 15 default start-stop group tacacs+

tacacs-server host tacacs_server_IP_here key tacacs_key_here


View logs on Tacacs server at Home->Reports and Activity->TACACS+ Administration->Tacacs+ Administration active.csv


HTH

Tao Lao

[longphi11]

Theo như mục đích của bạn, bạn có thể cấu hình như sau

aaa new-model
aaa authentication login [Tên] group tacacs+ local
aaa authorization commands 0 default group tacacs+ local
aaa authorization commands 1 default group tacacs+ local
aaa authorization commands 15 default group tacacs+ local
aaa accounting exec default start-stop group tacacs+
aaa accounting commands 15 default start-stop group tacacs+
aaa accounting network default start-stop group tacacs+

ip tacacs source-interface [Interface kết nối LAN]

tacacs-server host [IP Server]
tacacs-server directed-request
tacacs-server key [key]


line vty 0 4
privilege level 15
login authentication [Tên]
length 0
transport input telnet

Phần còn lại bạn tạo 1 NAS trên TACACS Server với key giống như key mà bạn tạo trong router. Chúc thành công

[dx_hiep]

Mình đã làm được rồi.
Cám ơn mọi người rất nhiều!