<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
</head>
<body text="#000000" bgcolor="#FFFFFF">
<p><font face="SFNS Display">Спасибо!</font></p>
<p><font face="SFNS Display">Это не совсем удобный вариант, хотя
покатит, конечно, за неимением лучшего :)</font><br>
</p>
<br>
<div class="moz-cite-prefix">On 5/9/17 9:52 AM,
<a class="moz-txt-link-abbreviated" href="mailto:anatol.sukhomlin@gmail.com">anatol.sukhomlin@gmail.com</a> wrote:<br>
</div>
<blockquote type="cite"
cite="mid:59116712.12c4190a.7bd88.2df2@mx.google.com">
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="Generator" content="Microsoft Word 15 (filtered
medium)">
<style><!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:"SFNS Display";}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri",sans-serif;
color:windowtext;}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:#954F72;
text-decoration:underline;}
pre
{mso-style-priority:99;
mso-style-link:"\0421\0442\0430\043D\0434\0430\0440\0442\043D\0438\0439 HTML \0417\043D\0430\043A";
margin:0cm;
margin-bottom:.0001pt;
font-size:10.0pt;
font-family:"Courier New";
color:black;}
span.HTML
{mso-style-name:"\0421\0442\0430\043D\0434\0430\0440\0442\043D\0438\0439 HTML \0417\043D\0430\043A";
mso-style-priority:99;
mso-style-link:"\0421\0442\0430\043D\0434\0430\0440\0442\043D\0438\0439 HTML";
font-family:"Courier New";
color:black;}
.MsoChpDefault
{mso-style-type:export-only;}
@page WordSection1
{size:612.0pt 792.0pt;
margin:42.5pt 42.5pt 42.5pt 70.85pt;}
div.WordSection1
{page:WordSection1;}
--></style>
<div class="WordSection1">
<p class="MsoNormal"><span lang="RU">Добрый день.<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="RU">Если речь именно о </span><span
lang="EN-US">cisco, </span><span lang="RU">то в </span><span
lang="EN-US">IOS </span><span lang="RU">есть функционал
логирования всех введенных команд.<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">archive<o:p></o:p></span></p>
<p class="MsoNormal">С уважением</p>
<p class="MsoNormal">t. 380 67 786 5372<br>
skype: ciscors<br>
E-mail: <a class="moz-txt-link-abbreviated" href="mailto:anatol.sukhomlin@gmail.com">anatol.sukhomlin@gmail.com</a></p>
<p class="MsoNormal"><o:p> </o:p></p>
<div
style="mso-element:para-border-div;border:none;border-top:solid
#E1E1E1 1.0pt;padding:3.0pt 0cm 0cm 0cm">
<p class="MsoNormal" style="border:none;padding:0cm"><b>Від: </b><a
href="mailto:doka.ua@gmail.com" moz-do-not-send="true">Volodymyr
Litovka</a><br>
<b>Надіслано: </b>9 травня 2017 р. о 3:56<br>
<b>Кому: </b><a href="mailto:uanog@uanog.kiev.ua"
moz-do-not-send="true">UANOG UANOG</a><br>
<b>Тема: </b>[uanog] TACACS+ server</p>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p><span style="font-family:"SFNS Display",serif">Привет,</span></p>
<p><span style="font-family:"SFNS Display",serif">насколько
я понимаю, кроме TACACS+ у Cisco нет другого вменяемого
способа сохранять команды CLI.</span></p>
<p><span style="font-family:"SFNS Display",serif">Кто-нибудь
пользует TACACS+? Что нынче есть живое под linux / bsd?</span></p>
<p><span style="font-family:"SFNS Display",serif">Я
нашёл -</span></p>
<p><span style="font-family:"SFNS Display",serif">* <a
href="ftp://ftp.shrubbery.net/pub/tac_plus/"
moz-do-not-send="true">ftp://ftp.shrubbery.net/pub/tac_plus/</a><br>
- последняя версия датирована 15-м годом, что неплохо<br>
- не поддерживает SQL в роли backend, т.е. для
распределенной системы не слишком удобен</span></p>
<p><span style="font-family:"SFNS Display",serif">* <a
href="http://www.xperiencetech.com/products/tacacs/features-brief.asp"
moz-do-not-send="true">http://www.xperiencetech.com/products/tacacs/features-brief.asp</a><br>
- очень даже живой, крайняя версия выпущена в феврале 2017<br>
- поддерживает SQL backend<br>
- $600 за пару серверов, что несколько сдерживает :)</span></p>
<p><span style="font-family:"SFNS Display",serif">*
есть еще упоминания про ironbox tacacs, но домен неживой и,
вероятно, проект мёртв</span></p>
<p><span style="font-family:"SFNS Display",serif">*
Cisco ACS, но xperiencetech всяко дешевле :)</span></p>
<p><span style="font-family:"SFNS Display",serif">Вот
этот вариант - <a
href="http://blog.ipspace.net/2006/11/cli-command-logging-without-tacacs.html"
moz-do-not-send="true">http://blog.ipspace.net/2006/11/cli-command-logging-without-tacacs.html</a>
- хорош всем кроме того, что он не указывает юзера, который
вводит команды.</span></p>
<p><span style="font-family:"SFNS Display",serif">Есть
еще варианты чем или как по другому записывать кто, что и
когда сделал на маршрутизаторе?</span></p>
<p><span style="font-family:"SFNS Display",serif">Спасибо.</span><o:p></o:p></p>
<pre>-- </pre>
<pre>Volodymyr Litovka</pre>
<pre> "Vision without Execution is Hallucination." -- Thomas Edison</pre>
<p class="MsoNormal"><span
style="font-size:10.0pt;font-family:"Courier
New";color:black"><o:p> </o:p></span></p>
</div>
</blockquote>
<br>
<pre class="moz-signature" cols="72">--
Volodymyr Litovka
"Vision without Execution is Hallucination." -- Thomas Edison
</pre>
</body>
</html>