cisco & freebsd & syslog

Автор: lissyara.

    Озадачился писать логи циски на фряху. Порылся в яндексе - руководств валом. Начал делать - наткнулся на проблему - не пишет она в логи и всё... На самом-то деле она б писала, если бы было что. Нигде не было написано такой простой вещи, что авторизация не идёт в debug - это не отладочная информашия... А я-то пробовал, именно неверно авторизуясь! Поэтому решил написать сам.
   Для начала топаем на циску, где выполняем такие комады:


cisco.my-domain-name.su> cisco.my-domain-name.su>enable Password: cisco.my-domain-name.su#configure Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. cisco.my-domain-name.su(config)#logging facility local2 cisco.my-domain-name.su(config)#logging 192.168.254.254 cisco.my-domain-name.su(config)#logging trap debugging cisco.my-domain-name.su(config)# ^C cisco.my-domain-name.su#copy running-config startup-config Destination filename [startup-config]? Building configuration... [OK] cisco.my-domain-name.su#

Вкратце:
local2 - это для того, чтобы легче выковырнуть логи именно этой кошки из всего, что валится в syslog. Заметим - у меня он свободен, а вообще на можно использовать любой, с local1 по local7.
192.168.254.254 - машина на которую будем писать логи.
debugging - уровень подробности логов.
Для того, чтобы конфигурация не потерялась при перезагрузке копируем текущий конфиг в стартовый. На циске - всё. Дальше топаем на FreeBSD, добавляем такую строку в /etc/syslog.conf:


local2.* /var/log/cisco.my-domain-name.su.log

После чего я создал этот файл, дал на него права, и дал команду syslogd перечитать свой конфиг:


/etc/>touch /var/log/cisco.my-domain-name.su.log /etc/>chown root:wheel /var/log/cisco.my-domain-name.su.log /etc/>chmod 640 /var/log/cisco.my-domain-name.su.log /etc/>killall -1 syslogd /etc/>

А вот на выходе меня ожидал облом - в логи ничё не писалось... Изучение man syslogd, расставило всё по своим местам - по дефолту, в целях безопасности, syslogd слушает тока локальную машину, а удалённые хосты - нет. Пришлось чуть рихтануть /etc/rc.conf:


/etc/>echo '' >> rc.conf /etc/>echo '# Сислог - для кошки' >> rc.conf /etc/>echo 'syslogd_enable="YES"' >> rc.conf /etc/>echo 'syslogd_flags=""' >> rc.conf /etc/>

После чего убиваем syslogd и запускаем его без флагов:


/usr/home/lissyara/>killall -9 syslogd && syslogd /usr/home/lissyara/>

Всё. Для контроля можно перезагрузить циску, если конечно, ситуация позволяет :) В таком случае в логах будет следующее:


Mar 3 12:09:03 192.168.254.252 8: Mar 3 12:09:29.824: %SYS-5-RESTART: System restarted -- Mar 3 12:09:03 192.168.254.252 9: Mar 3 12:09:03 192.168.254.252 10: Cisco IOS Software, C1700 Software (C1700-K9O3SY7-M), Version 12.3(2)XE, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1) Mar 3 12:09:03 192.168.254.252 11: Synched to technology version 12.3(3.5)T Mar 3 12:09:03 192.168.254.252 12: TAC Support: http://www.cisco.com/tac Mar 3 12:09:03 192.168.254.252 13: Copyright (c) 1986-2003 by Cisco Systems, Inc. Mar 3 12:09:03 192.168.254.252 14: Compiled Tue 18-Nov-03 23:26 by ealyon Mar 3 12:09:03 192.168.254.252 15: Mar 3 12:09:29.852: %SNMP-5-COLDSTART: SNMP agent on host cisco.my-domain-name.su is undergoing a cold start Mar 3 12:09:03 192.168.254.252 16: Mar 3 12:09:29.900: %NTP-6-RESTART: NTP process starts Mar 3 12:09:03 192.168.254.252 17: Mar 3 12:09:31.112: %SSH-5-ENABLED: SSH 1.99 has been enabled Mar 3 12:09:07 192.168.254.252 18: Mar 3 12:09:37.924: %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel0, changed state to up

  Этот информационный блок появился по той простой причине, что многие считают нормальным, брать чужую информацию не уведомляя автора (что не так страшно), и не оставляя линк на оригинал и автора — что более существенно. Я не против распространения информации — только за. Только условие простое — извольте подписывать автора, и оставлять линк на оригинальную страницу в виде прямой, активной, нескриптовой, незакрытой от индексирования, и не запрещенной для следования роботов ссылки.
  Если соизволите поставить автора в известность — то вообще почёт вам и уважение.

© lissyara 2006-10-24 08:47 MSK