Någon Cisco kung här? gäller acl'er

[DwD]

Någon som vet om det finns något verktyg som kan bygga accesslistor utav en log.
tex permit any any log
och då får man ju vad som går igenom acl'en, den loggen som kommer ut borde man kunna dra in i ett verktyg antingen via syslog eller liknande så att den bygger en acl lista av loggen.
vid migreringsprojekt så borde det finnas linkande verktyg så jag kan ju inte vara först med att komma på den grejjen.

orkar inte göra det manuellt

 

[=Drex=]

2249482 Någon som vet om det finns något verktyg som kan bygga accesslistor utav en log.
tex permit any any log
och då får man ju vad som går igenom acl'en, den loggen som kommer ut borde man kunna dra in i ett verktyg antingen via syslog eller liknande så att den bygger en acl lista av loggen.
vid migreringsprojekt så borde det finnas linkande verktyg så jag kan ju inte vara först med att komma på den grejjen.

orkar inte göra det manuellt

Cisco routrar/switchar genererar syslog som kan hanteras av en syslog deamon. Dock är formatet på loggarna inte i samma som ACL'er.

Du skulle kunna testa Cisco Config Maker, vet dock inget om den eftersom jag inte använder config tools.

http://www.cisco.com/warp/public/cc/pd/nemnsw/cm/index.shtml

/D

 

[DwD]

om vi tar tex sh logg

*Mar 20 20:42:55: %SEC-6-IPACCESSLOGP: list 102 permitted tcp 11.11.11.11
(3834) -> 212.2.1.1(80), 1 packet

så är det ju ganska enkelt att göra en acl efter den logg raden.
access-list 102 permit tcp host 11.11.11.11 eq 3834 host 212.2.1.1 eq 80

mao det borde ju finnas något konverteringsprogram som gör detta.
skulle var ganska skönt om det fanns =)
dock så kanske man får efterredigera och ta bort tex eq 3834 men det är ju inte så svårt.

kanske är fel forum för detta men det finns ju rätt mycket folk här =)

(ipadresserna är inte riktiga)