faq обучение настройка
Текущее время: Пн июн 23, 2025 13:32

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
 Заголовок сообщения: Login Fail от 3028
СообщениеДобавлено: Ср сен 29, 2010 10:52 
Не в сети

Зарегистрирован: Ср июн 18, 2008 06:29
Сообщений: 149
Откуда: Красноярск
Коллеги, случайно не планируется добавить в очередную прошивку возможность 3028 коммутатором отсыла сообщений о неудачной авторизации? В 3526 есть такое, жутко удобно...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Login Fail от 3028
СообщениеДобавлено: Ср сен 29, 2010 11:15 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Так уже есть:

Код:
DES-3028:5#sh log                                                                                                                                                                                                               
Command: show log                                                                                                                                                                                                               
                                                                                                                                                                                                                                 
Index Data       Time     Log Text                                                                                                                                                                                               
----- ---------- -------- ------------------------------------------------------                                                                                                                                                 
11    0000-00-00 00:04:32 Login failed through Telnet (Username: test, IP: 192.1                                                                                                                                                 
                          68.0.221)

Если настроите Syslog, то подобные сообщения можно будет получать на удаленном сервере.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Login Fail от 3028
СообщениеДобавлено: Ср сен 29, 2010 19:34 
Не в сети

Зарегистрирован: Ср июн 18, 2008 06:29
Сообщений: 149
Откуда: Красноярск
Denis Evgraphov писал(а):
Так уже есть:

Код:
DES-3028:5#sh log                                                                                                                                                                                                               
Command: show log                                                                                                                                                                                                               
                                                                                                                                                                                                                                 
Index Data       Time     Log Text                                                                                                                                                                                               
----- ---------- -------- ------------------------------------------------------                                                                                                                                                 
11    0000-00-00 00:04:32 Login failed through Telnet (Username: test, IP: 192.1                                                                                                                                                 
                          68.0.221)

Если настроите Syslog, то подобные сообщения можно будет получать на удаленном сервере.


Меня интересует именно получение snmp-трапов с подобным сообщением. Хотелось бы оперативно получать информацию :) Syslog-сервер прикручивать для этих целей как-то неохота


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Login Fail от 3028
СообщениеДобавлено: Чт сен 30, 2010 10:26 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Относительно трапов я уточню в ШК.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Login Fail от 3028
СообщениеДобавлено: Вт окт 05, 2010 09:35 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
На DES-3028 такой трап, к сожалению, не предусмотрен.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Login Fail от 3028
СообщениеДобавлено: Чт окт 07, 2010 10:55 
Не в сети

Зарегистрирован: Ср июн 18, 2008 06:29
Сообщений: 149
Откуда: Красноярск
Denis Evgraphov писал(а):
На DES-3028 такой трап, к сожалению, не предусмотрен.

Позвольте не согласиться... поставил последнюю прошивку - сам факт неудачного входа отсылается, но без подробностей.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Login Fail от 3028
СообщениеДобавлено: Чт окт 07, 2010 15:21 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Укажите, пожалуйста, версию прошивки и Вы по телнету пытались зайти на коммутатор?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Login Fail от 3028
СообщениеДобавлено: Пт окт 08, 2010 03:17 
Не в сети

Зарегистрирован: Ср июн 18, 2008 06:29
Сообщений: 149
Откуда: Красноярск
Denis Evgraphov писал(а):
Укажите, пожалуйста, версию прошивки и Вы по телнету пытались зайти на коммутатор?

Телнетом, прошивка 2.53.B04
В систему мониторинга прилетает snmp trap authenticationFailure. Или это сообщение о чем-то другом?

UPD: в конфиге найдена строчка enable snmp authenticate traps


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Login Fail от 3028
СообщениеДобавлено: Пт окт 08, 2010 09:37 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
На DES-3028, в том числе на указанной Вами прошивке, при включении authenticate traps трап будет приходить в случае неверного community при опросе коммутатора по SNMP. В случае неудачного логина по телнету, как я уже писал, трап приходить не будет.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Login Fail от 3028
СообщениеДобавлено: Пт окт 08, 2010 15:56 
Не в сети

Зарегистрирован: Ср июн 18, 2008 06:29
Сообщений: 149
Откуда: Красноярск
Denis Evgraphov писал(а):
На DES-3028, в том числе на указанной Вами прошивке, при включении authenticate traps трап будет приходить в случае неверного community при опросе коммутатора по SNMP. В случае неудачного логина по телнету, как я уже писал, трап приходить не будет.

То есть то, что прилетело - это кто-то в community опечатку сделал, а не пароль неправильный ввел? Хм... В теории, такой сценарий возможен... Верю. Пошел тестировать.

Спасибо за помощь


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Login Fail от 3028
СообщениеДобавлено: Пн окт 11, 2010 14:57 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Именно так.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 48


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB