<html>
<head>
<meta http-equiv="content-type" content="text/html; charset=utf-8">
</head>
<body text="#000000" bgcolor="#FFFFFF">
<p><font face="SFNS Display">Привет,</font></p>
<p><font face="SFNS Display">насколько я понимаю, кроме TACACS+ у
Cisco нет другого вменяемого способа сохранять команды CLI.</font></p>
<p><font face="SFNS Display">Кто-нибудь пользует TACACS+? Что нынче
есть живое под linux / bsd?</font></p>
<p><font face="SFNS Display">Я нашёл -</font></p>
<p><font face="SFNS Display">* <a class="moz-txt-link-freetext" href="ftp://ftp.shrubbery.net/pub/tac_plus/">ftp://ftp.shrubbery.net/pub/tac_plus/</a><br>
- последняя версия датирована 15-м годом, что неплохо<br>
- не поддерживает SQL в роли backend, т.е. для распределенной
системы не слишком удобен<br>
</font></p>
<p><font face="SFNS Display">*
<a class="moz-txt-link-freetext" href="http://www.xperiencetech.com/products/tacacs/features-brief.asp">http://www.xperiencetech.com/products/tacacs/features-brief.asp</a><br>
- очень даже живой, крайняя версия выпущена в феврале 2017<br>
- поддерживает SQL backend<br>
- $600 за пару серверов, что несколько сдерживает :)<br>
</font></p>
<p><font face="SFNS Display">* есть еще упоминания про ironbox
tacacs, но домен неживой и, вероятно, проект мёртв</font></p>
<p><font face="SFNS Display">* Cisco ACS, но </font><font
face="SFNS Display">xperiencetech всяко дешевле :)<br>
</font></p>
<p><font face="SFNS Display">Вот этот вариант -
<a class="moz-txt-link-freetext" href="http://blog.ipspace.net/2006/11/cli-command-logging-without-tacacs.html">http://blog.ipspace.net/2006/11/cli-command-logging-without-tacacs.html</a>
- хорош всем кроме того, что он не указывает юзера, который
вводит команды.</font></p>
<p><font face="SFNS Display">Есть еще варианты чем или как по
другому записывать кто, что и когда сделал на маршрутизаторе?</font></p>
<p><font face="SFNS Display">Спасибо.</font></p>
<pre class="moz-signature" cols="72">--
Volodymyr Litovka
"Vision without Execution is Hallucination." -- Thomas Edison
</pre>
</body>
</html>