Q:iMC-TAM进行设备用户认证时无法看到审计日志的原因?
A:对于我司设备,设备侧需要配置command accounting,该命令为启用设备将命令行上传至TAM以便审计,如果未配置该命令,则在TAM上无法看到设备用户的操作细节。不同厂商该命令可能有所不同,如MP设备需要配置aaa accounting network default start-stop tacacs以及aaa accounting commands 15 default start-stop tacacs
而CISCO设备需要配置aaa accounting commands 15 default start-stop group tacacs+(注:这条命令千万不要在全局配置模式下进行配置,到你需要命令审计的vty下面配置)
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作