Syslog - cisco - Historique des versions

Ycharbi : Ajout de titres + ajout de la section "Journalisation depuis SSH".

2020-04-13T09:21:58Z

Ajout de titres + ajout de la section "Journalisation depuis SSH".

← Version précédente		Version du 13 avril 2020 à 09:21
Ligne 1 :		Ligne 1 :
	[[Category:cisco]]		[[Category:cisco]]

			=Connexion à un serveur=
	La connexion à un serveur de journalisation peut être utile afin de conserver une trace de ce qui c'est passé sur un équipement tant à des fins techniques, sécuritaires que légales (et puis on ne va pas ce mentir, il vaut mieux que les traces soient sur un serveur que dans le slip... On est d'accord).		La connexion à un serveur de journalisation peut être utile afin de conserver une trace de ce qui c'est passé sur un équipement tant à des fins techniques, sécuritaires que légales (et puis on ne va pas ce mentir, il vaut mieux que les traces soient sur un serveur que dans le slip... On est d'accord).

Ligne 12 :		Ligne 13 :

	Ceci peut être utilisé avec un serveur [[Rsyslog]] par exemple.		Ceci peut être utilisé avec un serveur [[Rsyslog]] par exemple.

			=Journalisation depuis SSH=
			Depuis un shell SSH, la journalisation que l'on trouve via une session série est désactivée par défaut. Pour l'activer, il faut entrer les [https://community.cisco.com/t5/switching/display-debugging-on-monitor-ssh-session/m-p/929047/highlight/true#M52930 commandes suivantes]:
			terminal monitor
			conf t
			logging console

Ycharbi : Ajout de la méthode TCP + précision concernant le chiffrement.

2020-01-10T12:28:55Z

Ajout de la méthode TCP + précision concernant le chiffrement.

← Version précédente		Version du 10 janvier 2020 à 12:28
Ligne 3 :		Ligne 3 :
	La connexion à un serveur de journalisation peut être utile afin de conserver une trace de ce qui c'est passé sur un équipement tant à des fins techniques, sécuritaires que légales (et puis on ne va pas ce mentir, il vaut mieux que les traces soient sur un serveur que dans le slip... On est d'accord).		La connexion à un serveur de journalisation peut être utile afin de conserver une trace de ce qui c'est passé sur un équipement tant à des fins techniques, sécuritaires que légales (et puis on ne va pas ce mentir, il vaut mieux que les traces soient sur un serveur que dans le slip... On est d'accord).

	Cette connexion se fait simplement par la commande suivante:		Cette connexion se fait simplement par la commande suivante (UDP par défaut):
	logging host IP_SERVEUR		logging host IP_SERVEUR

			Pour du TCP, utiliser la commande suivante (le numéro de port doit être précisé):
			logging host 192.168.100.100 transport tcp port 514

			{{info\|D'après mes observations, Syslog chiffre les échanges avec le serveur (en AES128-CTR/mac-SHA256 sur un Cisco 2911 IOS 15.7(3)M4a).}}

	Ceci peut être utilisé avec un serveur [[Rsyslog]] par exemple.		Ceci peut être utilisé avec un serveur [[Rsyslog]] par exemple.

Ycharbi : Page créée avec « Category:cisco La connexion à un serveur de journalisation peut être utile afin de conserver une trace de ce qui c'est passé sur un équipement tant à des fins te... »

2019-03-20T20:18:18Z

Page créée avec « Category:cisco La connexion à un serveur de journalisation peut être utile afin de conserver une trace de ce qui c'est passé sur un équipement tant à des fins te... »

Nouvelle page

[[Category:cisco]]

La connexion à un serveur de journalisation peut être utile afin de conserver une trace de ce qui c'est passé sur un équipement tant à des fins techniques, sécuritaires que légales (et puis on ne va pas ce mentir, il vaut mieux que les traces soient sur un serveur que dans le slip... On est d'accord).

Cette connexion se fait simplement par la commande suivante:
logging host IP_SERVEUR

Ceci peut être utilisé avec un serveur [[Rsyslog]] par exemple.

Syslog - cisco - Historique des versions

Ycharbi : Ajout de titres + ajout de la section "Journalisation depuis SSH".

Ycharbi : Ajout de la méthode TCP + précision concernant le chiffrement.

Ycharbi : Page créée avec « Category:cisco La connexion à un serveur de journalisation peut être utile afin de conserver une trace de ce qui c'est passé sur un équipement tant à des fins te... »

Ycharbi : Ajout de titres + ajout de la section "Journalisation depuis SSH".

Ycharbi : Ajout de la méthode TCP + précision concernant le chiffrement.

Ycharbi : Page créée avec « Category:cisco La connexion à un serveur de journalisation peut être utile afin de conserver une trace de ce qui c'est passé sur un équipement tant à des fins te... »