Router ve Swicth le...
 
Bildirimler
Hepsini Temizle

Router ve Swicth lerde yapılan işlemleri loglama  

  RSS
ibrahim çelik
(@ibrahimcelik)
Üye

Arkadaşlar merhaba,

 

Routre ve Swicthlerde yapılan işlemleri route ekleme access list ekleme vs vs işlemlerini loglaya bileceğim bir uygulamaya ihtiyacım var. Routerda biri bir işlem yaptığında sorun oluşursa kimin ne zaman yaptığını ne eklediğini kolayca bulabilmek istiyorum. Bu tarz bir loglama aracı var mı? Acil yardımınızı rica ederim

Alıntı
Gönderildi : 26/12/2014 13:42
Ertan ERBEK
(@ertanerbek)
Tecrübeli Üye

[quote user="ibrahim çelik"]

Arkadaşlar merhaba,

 

Routre ve Swicthlerde yapılan işlemleri route ekleme access list ekleme vs vs işlemlerini loglaya bileceğim bir uygulamaya ihtiyacım var. Routerda biri bir işlem yaptığında sorun oluşursa kimin ne zaman yaptığını ne eklediğini kolayca bulabilmek istiyorum. Bu tarz bir loglama aracı var mı? Acil yardımınızı rica ederim

[/quote]

 

Router yada Switch bunu yapmıyorsa sanmıyorum. Monitör edeyim deseniz bile kullanıcının router yada switchin sadece arayüzüne girdiğini gsterecektir hali hazırda router ve switchler alt sayfa adlarını vermedençalışacaktır.

Benaradaki paketi capture edeyim deseniz bu seferde data çok tutacaktır. Rouer ve Switch üreticisi ile bir konuşun belki onları bir çözümü vardır. 

CevapAlıntı
Gönderildi : 26/12/2014 13:56
alperen selçuk
(@alperenselcuk)
Üye

[quote user="ibrahim çelik"]

Arkadaşlar merhaba,

 

Routre ve Swicthlerde yapılan işlemleri route ekleme access list ekleme vs vs işlemlerini loglaya bileceğim bir uygulamaya ihtiyacım var. Routerda biri bir işlem yaptığında sorun oluşursa kimin ne zaman yaptığını ne eklediğini kolayca bulabilmek istiyorum. Bu tarz bir loglama aracı var mı? Acil yardımınızı rica ederim

[/quote]

 

solarwinds ile bütün cisco cihazlar üzeirnde değişiklik yaptığımızda;

önceki hali ------------------------ sonraki hali

şeklinde  mail geliyor.

CevapAlıntı
Gönderildi : 26/12/2014 16:07
Ertan ERBEK
(@ertanerbek)
Tecrübeli Üye

Solarwindsin bunu yapabilmesi için cihazın bu veriyi sağlıyor olması gerekiyor, yada solarwinds cihaza login olup çalışan confu sürekli kontrol ediyor olmalı.

CevapAlıntı
Gönderildi : 26/12/2014 16:13
alperen selçuk
(@alperenselcuk)
Üye

o yüzden cisco cihaz şeklinde belirttim. ciscolar bağlanıyor her değişiklikte NCM ye bilgi veriyolar. kullanışlı

 

CevapAlıntı
Gönderildi : 26/12/2014 16:32
Ertan ERBEK
(@ertanerbek)
Tecrübeli Üye

[quote user="alperen selçuk"]

o yüzden cisco cihaz şeklinde belirttim. ciscolar bağlanıyor her değişiklikte NCM ye bilgi veriyolar. kullanışlı

 

[/quote]

 

En başta dedğim gibi cihaz bu bilgiyi veriyorsa 🙂 Benim bildiğim brçok cihaz kullanıcı işlem yaptımı hangi menüde hangi kullanıcının değişiklik yaptığınıda sylüyor ama bu aradaşın cihazının yatığı anlamına gelmez. 

CevapAlıntı
Gönderildi : 26/12/2014 16:38
ibrahim çelik
(@ibrahimcelik)
Üye

Router larım ve 1-2 switch'im hariç hepsi cisco'nun ben daha basit birşey bulabilirmiyim diye düşünmüştüm. Belki free birşeyler vardır diye. Aslında sıkıntım şu yapılan değişikleri takip etmek mümkün değil sürekli yeni satırlar ekliyoruz ve bazen bir arkadaşın yaptığı yanlışlık herşeyi etkiliyor. Bunları loglaya bilsem anında bakabilicem tek tek satıları kontrol etmek yerine.

CevapAlıntı
Gönderildi : 26/12/2014 16:38
Ertan ERBEK
(@ertanerbek)
Tecrübeli Üye

[quote user="ibrahim çelik"]

Router larım ve 1-2 switch'im hariç hepsi cisco'nun ben daha basit birşey bulabilirmiyim diye düşünmüştüm. Belki free birşeyler vardır diye. Aslında sıkıntım şu yapılan değişikleri takip etmek mümkün değil sürekli yeni satırlar ekliyoruz ve bazen bir arkadaşın yaptığı yanlışlık herşeyi etkiliyor. Bunları loglaya bilsem anında bakabilicem tek tek satıları kontrol etmek yerine.

[/quote]

 

http://slaptijack.com/networking/send-cisco-debug-messages-to-syslog/ burada debugları syslog olarak gnderme var, ama cihazı çok ciddi kasabilir. Yalnış hatırlamıyorsam cisco debuglarında kullanıcı haretkerleri bulunuyor. 

CevapAlıntı
Gönderildi : 26/12/2014 19:02
Paylaş: