Syslog server

[arhirdy]

السلام عليكم ورحمة الله وبركاته:


إخواني وأخواتي :



لدي سؤال بخصوص Syslog Server

هل يستلم رسالة بمجرد عمل تلنت على سويتش ويعطيني ip address للجهاز الذي عمل تلنت على السويتش أم لا.........

أفيدوني بكل خبراتكم عليه وماذا استفيد منه وكيف يخدمني هذا البرنامج ولو في حد عنده أي شرح عليه أو فيديو يشرح ذلك يعطيني..............بارك الله فيكم............

عندما بدأت في كتابة الموضوع طلعت عندي مواضيع مشابهة دخلت على إحداها فوجدت موضوع عن Syslog وضع فيه لينك لفيديو يشرح Syslog عندما دخلت على لينك وجدته not valid غير صالح.........لو في حد عنده يحاول يضعه لي مرة أخرى بارك الله فيكم.........................


في انتظار ردودكم ومساعدتكم..........بارك الله فيكم...........

[أيمن النعيمي]

السلام عليكم ورحمة الله وبركاته:


إخواني وأخواتي :



لدي سؤال بخصوص Syslog Server

هل يستلم رسالة بمجرد عمل تلنت على سويتش ويعطيني ip address للجهاز الذي عمل تلنت على السويتش أم لا.........

أفيدوني بكل خبراتكم عليه وماذا استفيد منه وكيف يخدمني هذا البرنامج ولو في حد عنده أي شرح عليه أو فيديو يشرح ذلك يعطيني..............بارك الله فيكم............

عندما بدأت في كتابة الموضوع طلعت عندي مواضيع مشابهة دخلت على إحداها فوجدت موضوع عن Syslog وضع فيه لينك لفيديو يشرح Syslog عندما دخلت على لينك وجدته not valid غير صالح.........لو في حد عنده يحاول يضعه لي مرة أخرى بارك الله فيكم.........................


في انتظار ردودكم ومساعدتكم..........بارك الله فيكم...........








الموضوع يعتمد على كيفية أعدادك لرسائل الـ Log على الروتر أو السويتش لان للـ Log سبعة انواع على كل حال هذا رابط يشرح كل شيء عن هذا الموضوع
https://www.networkset.net/2010/05/01/syslog-config/

[arhirdy]

بارك الله فيك

[arhirdy]

لقد قمت بتغيير رسائل log على سويتش وظليت أشوف الرسائل التي بتوصلني...........فوجدت انه لاتوجد رسالة بتوصلني بمجرد عمل تلنت على سويتش............يعني لاتوجد أي من مسجات log قمت بإعدادها ووصلت لي مسج أعطتني IP الجهاز الذي يعمل تلنت على السويتش......................

لكن يوجد من رسائل log تعطيك IP الجهاز الذي دخل على Configuration Mode ..................


فمن لديه خبرة أكثر في هذا المجال يفدني بارك الله فيكم............

أو لو في حد فهم ما قصدته بالضبط يفيدني............

يعني أريد أن أعرف مدى استفادتي من Syslog وكيف يخدمني هذا البرنامج.................

بارك الله فيكم

[أيمن النعيمي]

بسيطة أخي العزيز قم بعمل أكسس ليست وأسمح فيها للأيبيات أو للشبكة المصرح بالدخول على السويتش من خلال التلنت وأكتب بعدها كلمة log وبعدها قم بتطبيقها على الـ Vty وهذا مثال توضيحي

R1#conf t
R1(config)#access-list 1 permit {xxx.xxx.xxx.xxx} log
R1(config)#line vty 0 4
R1(config)#access-class 1 in

[arhirdy]

يا أخي بارك الله فيك

أنا لا أريد تحديد الأيبيات المسموح لها بالدخول على سويتش من خلال تلنت.........

أنا أريد أن تكون مفتوحة والجميع يقدر يدخل على سويتش ومن خلال Syslog أقدر أعرف الأيبيات التي دخلت على السويتش........هل بمقدور Syslog أن يعطيني ذلك..........لو دخلت على Configuration Mode وخرجت منها يعطيني Syslog الأيبي وجربتها وشوفت ذلك لكن لم يعطيني الأيبي الجهاز الذي دخل تلنت على سويتش ولم يدخل على Configuration Mode

إن شاء الله تكون فهمت عليا يا أخي........

وأيضا لو طبقت أي أمر على السويتش هل بمقدور SySlog يعطيني الأمر الذي تم تطبيقه............

[أيمن النعيمي]

يا أخي بارك الله فيك

أنا لا أريد تحديد الأيبيات المسموح لها بالدخول على سويتش من خلال تلنت.........

أنا أريد أن تكون مفتوحة والجميع يقدر يدخل على سويتش ومن خلال Syslog أقدر أعرف الأيبيات التي دخلت على السويتش........هل بمقدور Syslog أن يعطيني ذلك..........لو دخلت على Configuration Mode وخرجت منها يعطيني Syslog الأيبي وجربتها وشوفت ذلك لكن لم يعطيني الأيبي الجهاز الذي دخل تلنت على سويتش ولم يدخل على Configuration Mode

إن شاء الله تكون فهمت عليا يا أخي........

وأيضا لو طبقت أي أمر على السويتش هل بمقدور SySlog يعطيني الأمر الذي تم تطبيقه............


ومن قال لك أني وضعت الأعدادات من أجل تحديد من سوف يدخل ومن سوف لن يدخل ؟
هل شاهدت كلمة log بعد أمر الأكسس ليست ؟
هل قمت بتجربة الأوامر ؟
هل وصلتك الفكرة ؟

[arhirdy]

نعم فاهم عليك..............وجربتها.......وقدرت أدخل من جهازي فقط الذي عملت عليه الأكسس ليست.........

ولم أستطع الدخول من جهاز آخر وأنا لا أريد ذلك........ليس هذا ما أقصده..........

[أيمن النعيمي]

طيب بسيطة جدا أعمل أكسس ليست تضم كل الشبكات التى سوف تسمح لها بالدخول
طيب مش عاوز توجع راسك أعمل أكسس ليست تسمح للكل بالدخول على الجهاز

access-list 1 permit any host

[arhirdy]

بارك الله فيك يا أخي.............

الآن صرت أستلم رسائل Log لكل من دخل تلنت على السويتش...........

الآن لدي سؤال آخر بارك الله فيك............

هل أستطيع من خلال Syslog أن أستلم رسائل لكل من دخل على Configuration Mode وقام بتطبيق أي Command بحيث يصلني Command الذي تم تطبيقه ومن الذي قام به..........أنا لاحظت بأنه مجرد الدخول على Configuration Mode والخروج منها تصلني مسج بالأيبي الذي دخل لكن ماذا عمل وفعل من أي Configuration لم يصلني مسج بذلك...........

أنا قمت بتطبيق بعض الأوامر على Configuration Mode لكن لم تصلني مسج بذلك....

وعلى Interface لم أطبق عليها أي Configuration حتى أرى ما إذا كان Syslog يبعث لي مسج بذلك أم لا............فيما عدا تحويل حالة Interface من up إلى down ووصلتني مسج من Syslog بخصوص حالة Interface................


أفدني بخبرتك أكثر بارك الله فيك وجزاك الله خيرا................

[أيمن النعيمي]

هذا الأمر غير متاح من خلال الـ Log Messages لكن أكيد متاح من خلال الـ SNMP

[tareq-tami]

الصراحة قريت الموضوع وطبقته ورحت مدونة الأستاذ أيمن ونزلت البرنامج وطبقتها كلها على GNS3 ووصلت الرسائل فعل برنامج ممتاز شكرا لك

[arhirdy]

هذا الأمر غير متاح من خلال الـ Log Messages لكن أكيد متاح من خلال الـ SNMP



شكرا لك.........بارك الله فيك.........

من خلال SNMP أنا جربت لكن لم أصل إلى نتيجة بعد..........من فضلك هل تفدني أكثر ...........بارك الله فيك.....

[أيمن النعيمي]

شكرا لك.........بارك الله فيك.........

من خلال SNMP أنا جربت لكن لم أصل إلى نتيجة بعد..........من فضلك هل تفدني أكثر ...........بارك الله فيك.....


هذا موضوع يتحدث عن الـ SNMP وآلية عمله
https://www.networkset.net/2010/03/07/every-thing-about-snmp/
كما انك تحتاج برنامج أحترافي للـ SNMP أبحث عنها في الأنترنت فهي كثيرة جدا

[arhirdy]

بارك الله فيك وجزاك الله كل خير............