[IOS] consultation log PIX501

j'aimerai connaître la commande qui permet de consulter les logs de connexion des clients VPN d'un PIX 501 de chez Cisco.

tjrs personne

bah je t'avouerai que moi et le matos cisco en leur demandant directement, tu n'auras pas de réponses ?

Cisco c'est bourré de failles, BAN

c'est toi le faille

j'adore l'entraide admin - modo

allez vient me hacker j'attends avec une pelle (et des PIX, checkpoint, 36XX etc.)

Cisco c'est quand même un autre monde que Dlink, Netgear, SMC etc. mais c'est pour les grands

Toujours obligé de se la péter lui

jaloux

Non je te taquine, c'est clair que Cisco caybonmangezen

avec une pelle ... mais nooooooon

arf tjrs personne

bah, y a pas grand monde qui touche ça ici, t'es essayé de poster ça sur HFR ?

pareil sur HFR, ils parlent beaucoup mais quand il y un vrai pb plus personne...

Bah c'est sur si tu va demander sur le forum McDonald des précisions sur la fusion nucléaire...

Je reitère ce que t'a demandé benoit, pourquoi tu demande pas a Cisco ?

c'est pas si simple... chez Cisco une tu as une tres grande KB mais c'est tellement le foutoir

Je veut pas dire mais bon chez

t'a une hotline pour quand t'a la flemme de chercher dans le manuel.

ouaip et la hotline Cisco du groupe c'est moi mais je finirai bien par trouver

tu cherche koi exactement comme log?
Je suis pas un grand specialiste des pix, plutot des routeurs. Et les commandes differes sur les deux types. Mais theoriquement, si le loging des connections VPN est activé, tu doit pouvoir les voir avec la command show qqc..
essaye :

show vpn ?

ou qqc dans ce style la pour voir quels sont les commandes accessibles. une bonne maniere egalement est de verifier dans la running config de quelle maniere sont configuré les vpn et les logs.

merci d'avoir pris le temps de me lire

ce que je cherche à connaiter ce sont les les clients connectes par en vpn sur le PIX : pour cela j'ai teste :
- sho users
- sho clients
- sho line vty 0 users
- sho line vty 0 clients

même chose avec la commande sho line vty 0 4 use stat client-tra

mais tjrs rien

sho ban peut être

bon.. je vient de verifier sur mon routeur perso, la commande show log affiche tous les logs du routeurs. Mais il faut avoir prealablement activé ceux que tu veut enregistrer sinon tu n'as que les logs de base (up/down d'interface ou erreur critique).

Les logs s'activent avec la commande debug. Donc pareil un petit debug ? pour voir les options et tu devrais pouvoir mettre ca en place assez facilement.
Maintenant si tu cherche des infos anterieur tu ne les auras pas si le logging n'as pas été activé sur les elements qui t'interessent.

[EDIT]

donc en fait tu cherche le nombre de connection VPN a un instant T, j'avais mal compris.
Essaye plutot avec une commande sh vpn ...

# ban "Rosco"
#

merci

je teste demain, j'ai pas de pix sous la main