Настройка syslog - будет ли параллельно вывод в терминал и консоль?

@akhimik · Регистрация: 30.01.2013

Здравствуйте!
Возник следующий вопрос:
Если к примеру настроить на коммутаторе/маршрутизаторе отправку сообщений на syslog-сервер, то не отключится ли вывод информационных сообщений в консоль и/или в окно терминала?
Или же сообщения будут выводиться по старому на консоль и/или окно терминала, и, при этом, отправляться на syslog-сервер?

Jabbson · 04.05.2013, 10:38

да, именно так.

@akhimik · 04.05.2013, 12:59 **[ТС]**

да, именно так.

то есть:

сообщения будут выводиться по старому на консоль и/или окно терминала, и, при этом, отправляться на syslog-сервер

Еще вопросик, при настройка 6-го уровня логирования (Informational - Информационные сообщения) - сообщения авторизации тоже будут передаваться?

Jabbson · 04.05.2013, 13:10

Сообщение от akhimik

то есть

да

Сообщение от akhimik

при настройка 6-го уровня логирования

да, даже на 5

@akhimik · 04.05.2013, 15:15 **[ТС]**

Спасибо!

Добавлено через 5 минут
Пожалуй последний вопрос, а на 3-ем (Errors - Сообщения о ошибках) будет выводиться? и какого примерно формата будут записи? Будет сообщаться IP-адрес хоста с которого была произведена авторизация?

Jabbson · 04.05.2013, 15:31

Сообщение от akhimik

Пожалуй последний вопрос, а на 3-ем (Errors - Сообщения о ошибках) будет выводиться?

нет, не будет.

Сообщение от akhimik

и какого примерно формата будут записи?

пример настройки

Код

login on-failure log every 1
login on-success log every 1

записи типа:

Код

%SEC_LOGIN-5-LOGIN_SUCCESS: Login Success [user: test] [Source: 172.16.1.1] [localport: 23] at 19:10:27 UTC Sat Dec 2 2006
%SEC_LOGIN-4-LOGIN_FAILED: Login failed [user: a] [Source: 192.168.0.10] [localport: 80] [Reason: Login Authentication Failed - BadPassword] at 19:35:53 UTC Sat Dec 2 2006

@akhimik · 04.05.2013, 15:50 **[ТС]**

Сообщение от Jabbson

нет, не будет.

пример настройки

Код

login on-failure log every 1
login on-success log every 1

записи типа:

Код

%SEC_LOGIN-5-LOGIN_SUCCESS: Login Success [user: test] [Source: 172.16.1.1] [localport: 23] at 19:10:27 UTC Sat Dec 2 2006
%SEC_LOGIN-4-LOGIN_FAILED: Login failed [user: a] [Source: 192.168.0.10] [localport: 80] [Reason: Login Authentication Failed - BadPassword] at 19:35:53 UTC Sat Dec 2 2006

то есть информация об успешных и неуспешных авторизациях будет передаваться syslog-серверу только если произвести указанные вами настройки?

Jabbson · 04.05.2013, 16:09

Сообщение от akhimik

то есть информация об успешных и неуспешных авторизациях будет передаваться syslog-серверу только если произвести указанные вами настройки?

вот тут про эти команды.

@akhimik · 05.05.2013, 03:48 **[ТС]**

Jabbson, Спасибо, много интерстного и нового нашел, но не нашел там про "login on-success log every 1
"
"Каждый первый" в буквальном переводе. Что это может означать?

Jabbson · 05.05.2013, 11:42

да, именно буквально и нужно понимать - логировать каждый первый [удачиный/неудачный] заход.

Сообщение от http://www.cisco.com/application/pdf/en/us/guest/netsol/ns171/c649/ccmigration_09186a0080825564.pdf#G1074715

The following example shows how to configure a router to enter a 100 second quiet period if 15 failed
login attempts is exceeded within 100 seconds. All login requests will be denied during the quiet period
except hosts from the ACL myacl. Also, logging messages will be generated for every 10th failed login
and every 15th successful login.

Код

Router(config)# login block-for 100 attempts 15 within 100
Router(config)# login quiet-mode access-class myacl
Router(config)# login on-failure log every 10
Router(config)# login on-success log every 15

Router(config)# access-list 10 permit host 10.0.0.1

@akhimik 2 / 2 / 0 Регистрация: 30.01.2013 Сообщений: 134
		1
	Настройка syslog - будет ли параллельно вывод в терминал и консоль? 04.05.2013, 04:16. Просмотров 2239. Ответов 9 Метки cisco, logging, login, syslog (Все метки) Здравствуйте! Возник следующий вопрос: Если к примеру настроить на коммутаторе/маршрутизаторе отправку сообщений на syslog-сервер, то не отключится ли вывод информационных сообщений в консоль и/или в окно терминала? Или же сообщения будут выводиться по старому на консоль и/или окно терминала, и, при этом, отправляться на syslog-сервер? 0

Jabbson 4796 / 2695 / 832 Регистрация: 03.11.2009 Сообщений: 8,389 Записей в блоге: 3
	04.05.2013, 10:38	2
	да, именно так. 1

@akhimik 2 / 2 / 0 Регистрация: 30.01.2013 Сообщений: 134
	04.05.2013, 12:59 [ТС]	3
	да, именно так. то есть: сообщения будут выводиться по старому на консоль и/или окно терминала, и, при этом, отправляться на syslog-сервер Еще вопросик, при настройка 6-го уровня логирования (Informational - Информационные сообщения) - сообщения авторизации тоже будут передаваться? 0

Jabbson 4796 / 2695 / 832 Регистрация: 03.11.2009 Сообщений: 8,389 Записей в блоге: 3
	04.05.2013, 13:10	4
	Сообщение от akhimik то есть да Сообщение от akhimik при настройка 6-го уровня логирования да, даже на 5 0

@akhimik 2 / 2 / 0 Регистрация: 30.01.2013 Сообщений: 134
	04.05.2013, 15:15 [ТС]	5
	Спасибо! Добавлено через 5 минут Пожалуй последний вопрос, а на 3-ем (Errors - Сообщения о ошибках) будет выводиться? и какого примерно формата будут записи? Будет сообщаться IP-адрес хоста с которого была произведена авторизация? 0

Jabbson 4796 / 2695 / 832 Регистрация: 03.11.2009 Сообщений: 8,389 Записей в блоге: 3
	04.05.2013, 15:31	6
	Сообщение от akhimik Пожалуй последний вопрос, а на 3-ем (Errors - Сообщения о ошибках) будет выводиться? нет, не будет. Сообщение от akhimik и какого примерно формата будут записи? пример настройки Код login on-failure log every 1 login on-success log every 1 записи типа: Код %SEC_LOGIN-5-LOGIN_SUCCESS: Login Success [user: test] [Source: 172.16.1.1] [localport: 23] at 19:10:27 UTC Sat Dec 2 2006 %SEC_LOGIN-4-LOGIN_FAILED: Login failed [user: a] [Source: 192.168.0.10] [localport: 80] [Reason: Login Authentication Failed - BadPassword] at 19:35:53 UTC Sat Dec 2 2006 0

@akhimik 2 / 2 / 0 Регистрация: 30.01.2013 Сообщений: 134
	04.05.2013, 15:50 [ТС]	7
	Сообщение от Jabbson нет, не будет. пример настройки Код login on-failure log every 1 login on-success log every 1 записи типа: Код %SEC_LOGIN-5-LOGIN_SUCCESS: Login Success [user: test] [Source: 172.16.1.1] [localport: 23] at 19:10:27 UTC Sat Dec 2 2006 %SEC_LOGIN-4-LOGIN_FAILED: Login failed [user: a] [Source: 192.168.0.10] [localport: 80] [Reason: Login Authentication Failed - BadPassword] at 19:35:53 UTC Sat Dec 2 2006 то есть информация об успешных и неуспешных авторизациях будет передаваться syslog-серверу только если произвести указанные вами настройки? 0

Jabbson 4796 / 2695 / 832 Регистрация: 03.11.2009 Сообщений: 8,389 Записей в блоге: 3
	04.05.2013, 16:09	8
	Сообщение от akhimik то есть информация об успешных и неуспешных авторизациях будет передаваться syslog-серверу только если произвести указанные вами настройки? вот тут про эти команды. 1

@akhimik 2 / 2 / 0 Регистрация: 30.01.2013 Сообщений: 134
	05.05.2013, 03:48 [ТС]	9
	Jabbson, Спасибо, много интерстного и нового нашел, но не нашел там про "login on-success log *every 1* " "Каждый первый" в буквальном переводе. Что это может означать? 0

Jabbson 4796 / 2695 / 832 Регистрация: 03.11.2009 Сообщений: 8,389 Записей в блоге: 3
	05.05.2013, 11:42	10
	да, именно буквально и нужно понимать - логировать каждый первый [удачиный/неудачный] заход. Сообщение от http://www.cisco.com/application/pdf/en/us/guest/netsol/ns171/c649/ccmigration_09186a0080825564.pdf#G1074715 The following example shows how to configure a router to enter a 100 second quiet period if 15 failed login attempts is exceeded within 100 seconds. All login requests will be denied during the quiet period except hosts from the ACL myacl. Also, logging messages will be generated for every 10th failed login and every 15th successful login. Код Router(config)# login block-for 100 attempts 15 within 100 Router(config)# login quiet-mode access-class myacl Router(config)# login on-failure log every 10 Router(config)# login on-success log every 15 Router(config)# access-list 10 permit host 10.0.0.1 1

Опции темы