Cisco und Syslog-Server

[Sentinel28 10]

Hallo,

ich möchte, das die Logs von meinem Cisco Router auf einem Syslog-Server gespeichert werden.

Allerdings werden nur so Sachen wie Interface shutdown oder so geloggt. Ich möchte aber auch , das z.B. fehlgeschlagene Logins, Änderungen von Passwörtern, sowohl über telnet als auch über Console, mitgeloggt werden.

Ich hab für das Trap Level "Debugging" eingestellt , um alles zu erfassen. Habs auch schon mit "logging console" oder "logging monitor" versucht, aber das wird alles nciht an den syslog-server dann geschickt.

 

Ich kann dazu nirgends was finden, hoffe ihr könnt mir helfen

[xymos 10]

hi,

 

Poste mal deine Config :)

 

Installiere dir mal z.B den KiwiSyslog Server.

Wenn Du dann einige syntax in die CLI hämmerst, dann müste Kiwi die schon aufführen:)

 

_xymos.

[#9370 10]

Command Accounting ist mit Syslog nicht möglich. Das was du suchst ist aaa accounting -> dafür wird aber ein Radius/Tacacs Server (in dem Fall besser TACACS) benötigt. Mitt aaa accounting werden login Infos und bei entsprechender Konfiguration auch ausgeführte Commands per User ausgegeben.

 

#9370

[Sentinel28 10]

Hi,

vielen Dank, ich werd mal ein wenig damit ausprobieren dann