Forum
Merhaba.
Cisco 5520 mevcut.ASDM programını kullanarak aynı anda aynı kullanıcı ile giriş yapılabiliyor.Benim istediğim o anda hangi kullanıcılar ASDM ile Cisco Firewall a bağlanmış,hangi kullanıcılar ne gibi değişiklikler yapmış görebilmek.Bu mümkünmüdür ? mümkünse nasıl yapabilirim ? Teşekkürler.
Kolay Gelsin..
Merhaba;
SNMP ile konfigürasyon değişikliklerini takip edebilirsin. Bunun için snmp trap oluşturman gerekir.
http://www.petri.co.il/notified-cisco-router-configuration-change.htm
Yukarıda konf. da değişiklik yapıldığında sana bilgi veriyor fakat ne gibi değişiklikler yapıldığını göremezsin.
http://www.cisco.com/en/US/docs/ios/12_3t/12_3t4/feature/guide/gtconlog.html Bu link senin problemini çözecektir.
Hangi user ın bağlandığını görmek için: Router#sh users komutunu da kullanabilirsin.
Merhaba.
Doyurucu cevaplar için teşekkürler.Peki Konsola düşmek için (Firewallda grafiksel arayüz olan ASDM kullanıyorumda) asdm içerisinde hangi menüden konsolu açabilirim ve bu komutları yazabilirim ? Mazur görün lütfen cisco arayüzlerine,cihazlarına ve kullanımına çok yabancıyımda.Teşekkürler.
Kolay Gelsin..
Merhaba;
ASDM üzerinden Telnet/SSH ın aktif olduğunu kontrol etmelisin. Menu tam aklımda değil. Ondan sonra Putty ile bağlanabilirsin. Yanlız bu komutlar ASA üzerinde çalışmayabilir. User Guide ını inceledim ama bilgi bulamadım. Çalışırsa bilgi verirsin
Router(config)# archive
Router(config-archive)# log config
buraya düşemiyorsan zaten desteği yoktur. Yada imaj eski olabilir
Merhaba,
Cisco ASA değişiklikleri izlemeniz için yapmanız gerekenler ,
- Geçerli kullanıcılar oluşturulup sonraları bunları "logging trap debug" ayarlaman lazım.
- 2. olarak Cisco ASA AAA Authentication ayarlayıp oradan takip edebilirsin.
Ama tavsiyem birtane Syslog Server ayarla.Sonrasında Cisco ASA üzerinde komut olarak ;
# logging enable
#logging trap debugging
#logging timestamp
#logging device-id hostname
#logging host inside 192.168.1.1 ( Buradaki IP adresi senin Syslog Server yazılımının yüklü olduğu sunucudur. )
Saygılarımla,