<div dir="ltr">Привет,<div><br></div><div>Я знаю, что использовали Radiator (<a href="https://www.open.com.au/radiator/">https://www.open.com.au/radiator/</a>) у него есть Tacacs+ frontend, но цена там тоже не очень приятная...</div></div><div class="gmail_extra"><br><div class="gmail_quote">2017-05-09 3:56 GMT+03:00 Volodymyr Litovka <span dir="ltr"><<a href="mailto:doka.ua@gmail.com" target="_blank">doka.ua@gmail.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div text="#000000" bgcolor="#FFFFFF">
<p><font face="SFNS Display">Привет,</font></p>
<p><font face="SFNS Display">насколько я понимаю, кроме TACACS+ у
Cisco нет другого вменяемого способа сохранять команды CLI.</font></p>
<p><font face="SFNS Display">Кто-нибудь пользует TACACS+? Что нынче
есть живое под linux / bsd?</font></p>
<p><font face="SFNS Display">Я нашёл -</font></p>
<p><font face="SFNS Display">* <a class="m_-2918341746783021195moz-txt-link-freetext" href="ftp://ftp.shrubbery.net/pub/tac_plus/" target="_blank">ftp://ftp.shrubbery.net/pub/<wbr>tac_plus/</a><br>
- последняя версия датирована 15-м годом, что неплохо<br>
- не поддерживает SQL в роли backend, т.е. для распределенной
системы не слишком удобен<br>
</font></p>
<p><font face="SFNS Display">*
<a class="m_-2918341746783021195moz-txt-link-freetext" href="http://www.xperiencetech.com/products/tacacs/features-brief.asp" target="_blank">http://www.xperiencetech.com/<wbr>products/tacacs/features-<wbr>brief.asp</a><br>
- очень даже живой, крайняя версия выпущена в феврале 2017<br>
- поддерживает SQL backend<br>
- $600 за пару серверов, что несколько сдерживает :)<br>
</font></p>
<p><font face="SFNS Display">* есть еще упоминания про ironbox
tacacs, но домен неживой и, вероятно, проект мёртв</font></p>
<p><font face="SFNS Display">* Cisco ACS, но </font><font face="SFNS Display">xperiencetech всяко дешевле :)<br>
</font></p>
<p><font face="SFNS Display">Вот этот вариант -
<a class="m_-2918341746783021195moz-txt-link-freetext" href="http://blog.ipspace.net/2006/11/cli-command-logging-without-tacacs.html" target="_blank">http://blog.ipspace.net/2006/<wbr>11/cli-command-logging-<wbr>without-tacacs.html</a>
- хорош всем кроме того, что он не указывает юзера, который
вводит команды.</font></p>
<p><font face="SFNS Display">Есть еще варианты чем или как по
другому записывать кто, что и когда сделал на маршрутизаторе?</font></p>
<p><font face="SFNS Display">Спасибо.</font></p><span class="HOEnZb"><font color="#888888">
<pre class="m_-2918341746783021195moz-signature" cols="72">--
Volodymyr Litovka
"Vision without Execution is Hallucination." -- Thomas Edison
</pre>
</font></span></div>
<br>______________________________<wbr>_________________<br>
uanog mailing list<br>
<a href="mailto:uanog@uanog.kiev.ua">uanog@uanog.kiev.ua</a><br>
<a href="http://mailman.uanog.kiev.ua/mailman/listinfo/uanog" rel="noreferrer" target="_blank">http://mailman.uanog.kiev.ua/<wbr>mailman/listinfo/uanog</a><br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature">MYL2-RIPE</div>
</div>