Hallo,
wie ist es möglich, dass man bei Änderungen an der Konfig (wenn der Kunde meint, es selber zu können...) per Email benachrichtigt wird?
Vielen Dank für Tips.
Grüße
Cpuprofi
Wie? Bei Änderungen an der Konfig Nachricht per Email?
Moderator: Lancom-Systems Moderatoren
Re: Wie? Bei Änderungen an der Konfig Nachricht per Email?
Hi,
Wenn der Kunde die Konfig ändert, würde ein entsprechender Eintrag die geänderte Konfig überleben?
Warum hat der Kunde denn Konfigurationsrechte?
Du könntest unter deinem Windows/Linux schreiben der sich die Konfig neu holt und sie mit deiner alten vergleicht. Wenn ein Unterschied besteht könntest du ja dann eine Email absenden.
Alternativ könntest du alle SSH und oder Telnet Verbindungen die auf das Lancom selber gehen in der Firewall registrieren und eine Email-Sende-Aktion definieren.
Bin mal gespannt ob jemand etwas Eleganteres weis.
Gruß
Marius
Wenn der Kunde die Konfig ändert, würde ein entsprechender Eintrag die geänderte Konfig überleben?
Warum hat der Kunde denn Konfigurationsrechte?
Du könntest unter deinem Windows/Linux schreiben der sich die Konfig neu holt und sie mit deiner alten vergleicht. Wenn ein Unterschied besteht könntest du ja dann eine Email absenden.
Alternativ könntest du alle SSH und oder Telnet Verbindungen die auf das Lancom selber gehen in der Firewall registrieren und eine Email-Sende-Aktion definieren.
Bin mal gespannt ob jemand etwas Eleganteres weis.
Gruß
Marius
Erst wenn der letzte Baum gerodet, der letzte Fluss vergiftet, der letzte Fisch gefangen ist, werdet Ihr merken, dass man Geld nicht essen kann.
Ein Optimist, mit entäuschten Idealen, hat ein besseres Leben als ein Pessimist der sich bestätigt fühlt.
Ein Optimist, mit entäuschten Idealen, hat ein besseres Leben als ein Pessimist der sich bestätigt fühlt.
Re: Wie? Bei Änderungen an der Konfig Nachricht per Email?
Hallo Marius,
seit Edward Snowden sind die Kunden alle verrückt, haben Paranoia und sehen Gespenster...!!!
Optimal wäre es, eine Lösung zu finden, die bei Änderungen der Konfig greift und mir dann z.B. die komplette "neue" Konfig per Email sendet... oder falls das nicht geht, eine Lösung, die mir jeden Monat die aktuelle Konfig per Email sendet.
Kann man da nicht was per Cron-Job machen?
Grüße
Cpuprofi
seit Edward Snowden sind die Kunden alle verrückt, haben Paranoia und sehen Gespenster...!!!
Tja, weil der (selbst ernannte) Admin in den Firmen alle Unterlagen und Daten zu den eingesetzten Geräten haben will und dazu gehören ja auch nun mal die Zugangs-Passwörter...MariusP hat geschrieben:Warum hat der Kunde denn Konfigurationsrechte?
Optimal wäre es, eine Lösung zu finden, die bei Änderungen der Konfig greift und mir dann z.B. die komplette "neue" Konfig per Email sendet... oder falls das nicht geht, eine Lösung, die mir jeden Monat die aktuelle Konfig per Email sendet.
Kann man da nicht was per Cron-Job machen?
Grüße
Cpuprofi
Re: Wie? Bei Änderungen an der Konfig Nachricht per Email?
Hi,
Der Cron job setzt nur Befehle um die auf der Konsole auch gehen, aber ich wüsste nicht wie der Inhalt eines Skriptes das ausgelesen wird in eine Mail packbar ist, jedenfalls von Innen heraus.
Ansonsten
Kommst du denn überhaupt von deiner Arbeit aus auf jedes Gerät der Kunden?
Gruß
Der Cron job setzt nur Befehle um die auf der Konsole auch gehen, aber ich wüsste nicht wie der Inhalt eines Skriptes das ausgelesen wird in eine Mail packbar ist, jedenfalls von Innen heraus.
Ansonsten
Das halt jeden Monat das von Hand macht.Du könntest unter deinem Windows/Linux schreiben der sich die Konfig neu holt und sie mit deiner alten vergleicht. Wenn ein Unterschied besteht könntest du ja dann eine Email absenden.
Kommst du denn überhaupt von deiner Arbeit aus auf jedes Gerät der Kunden?
Gruß
Erst wenn der letzte Baum gerodet, der letzte Fluss vergiftet, der letzte Fisch gefangen ist, werdet Ihr merken, dass man Geld nicht essen kann.
Ein Optimist, mit entäuschten Idealen, hat ein besseres Leben als ein Pessimist der sich bestätigt fühlt.
Ein Optimist, mit entäuschten Idealen, hat ein besseres Leben als ein Pessimist der sich bestätigt fühlt.
Re: Wie? Bei Änderungen an der Konfig Nachricht per Email?
Hallo Marius,
Und mal eben hin fahren...? Na ja es sind 200Km pro Strecke...
Um diese leider immer öfter vorkommende Problematik zu lösen, wäre es gut, wenn der Lancom die Konfig senden würde.
Vielleicht auch per Aktions-Tabelle
Grüße
Cpuprofi
leider kann ich nur per Fernwartung auf das betreffende Gerät zugreifen bzw. könnte ich... da der "schlaue" Kunde aber anscheinend das Passwort geändert hat, ist dieses nicht möglich und somit auch keine Fernwartung...MariusP hat geschrieben:Kommst du denn überhaupt von deiner Arbeit aus auf jedes Gerät der Kunden?
Und mal eben hin fahren...? Na ja es sind 200Km pro Strecke...
Um diese leider immer öfter vorkommende Problematik zu lösen, wäre es gut, wenn der Lancom die Konfig senden würde.
Vielleicht auch per Aktions-Tabelle
Grüße
Cpuprofi
-
Dr.Einstein
- Beiträge: 3239
- Registriert: 12 Jan 2010, 14:10
Re: Wie? Bei Änderungen an der Konfig Nachricht per Email?
Ich glaube, mit TACACS+ kannst du sowas realisieren. Dafür müsste der Router aber mit deinem Server verbunden sein...
Re: Wie? Bei Änderungen an der Konfig Nachricht per Email?
Hallo zusammen,
für solche Zwecke ist eigentlich im sysinfo die Zeile "CONFIG-STATUS:" gedacht. Leider funktioniert die nicht ganz Bug-frei.
Die letzte Ziffer zählt die Konfigänderungen hoch, die Ziffern vor dem letzten Punkt sind ein Zeitstempel.
Eine Konfig selber versenden kann ein LANCOM-Router nicht, das wäre ein Feature-Wunsch.
Viele Grüße,
Jirka
für solche Zwecke ist eigentlich im sysinfo die Zeile "CONFIG-STATUS:" gedacht. Leider funktioniert die nicht ganz Bug-frei.
Die letzte Ziffer zählt die Konfigänderungen hoch, die Ziffern vor dem letzten Punkt sind ein Zeitstempel.
Eine Konfig selber versenden kann ein LANCOM-Router nicht, das wäre ein Feature-Wunsch.
Viele Grüße,
Jirka
Re: Wie? Bei Änderungen an der Konfig Nachricht per Email?
Moin,
Gruß Alfred
Also jemand der die Rechte hat, die Konfig auf einem LANCOM zu ändern, und dabei nicht geloggt werden möchte, schaltet als erstes eine entsprechende Benachrichtigung ab bzw. sorgt mit anderen Mitteln dafür, daß die Mail ihr Ziel nicht erreicht. Wenn ein Kunde verhindern will, daß irgendein 'böser Bube' die Konfig seines Gerätes verändert, dann soll er zum einen ein vernünftiges Paßwort wählen, zum anderen die Anzahl der Zugangsmöglichkeiten reduzieren (dazu gehört auch, alle unverschlüsselten Wege wie TFTP oder Telnet abzuschalten).seit Edward Snowden sind die Kunden alle verrückt, haben Paranoia und sehen Gespenster...!!!
Es gibt da die Möglichkeit, mittels des attach=`....`-Parameters in einer mailto-Aktion die Ausgaben beliebiger Kommandos als Mail-Anhang mitzusenden. Das kann prinzipiell auch die Ausgabe eines 'readscript'- oder 'readconfig'-Kommandos sein. Das Limit für solche Anhänge liegt aber bei 32 KiByte, das wird vermutlich nicht in allen Fällen reichen.Eine Konfig selber versenden kann ein LANCOM-Router nicht, das wäre ein Feature-Wunsch.
Gruß Alfred
“There is no death, there is just a change of our cosmic address."
-- Edgar Froese, 1944 - 2015
-- Edgar Froese, 1944 - 2015
Re: Wie? Bei Änderungen an der Konfig Nachricht per Email?
Moin, moin!
Und das Versenden eine Konfiguration per unverschlüsselter eMail ist sicherlich auch keine sonderlich gute Idee. Wer will schon, daß seine Paswörter in Klartext irgendwo bei einem eMail-Provider rumliegen?
Ciao, Georg
Und das Versenden eine Konfiguration per unverschlüsselter eMail ist sicherlich auch keine sonderlich gute Idee. Wer will schon, daß seine Paswörter in Klartext irgendwo bei einem eMail-Provider rumliegen?
Ciao, Georg
Re: Wie? Bei Änderungen an der Konfig Nachricht per Email?
Hallo Alfred, hallo Georg,
Nachtrag: Ich habe eben festgestellt, das Lancom anscheinend kein SSL für den Email-Versand unterstützt...
Grüße
Cpuprofi
Das war alles schon gemacht, dass Problem ist, das der "selbst ernannte Admin" des Kunden meint, er wäre schlauer und er hat erstmal das Haupt-Geräte-Passwort geändert... Somit hatte ich nun bei einem Problem keinen Zugriff aufs Gerät und der "selbst ernannte Admin" ist im Urlaub und nicht erreichbar und keiner in der Firma sonst weis das Passwort...alf29 hat geschrieben:Wenn ein Kunde verhindern will, daß irgendein 'böser Bube' die Konfig seines Gerätes verändert, dann soll er zum einen ein vernünftiges Paßwort wählen, zum anderen die Anzahl der Zugangsmöglichkeiten reduzieren (dazu gehört auch, alle unverschlüsselten Wege wie TFTP oder Telnet abzuschalten)
Ok, das ist schon mal eine Idee! Wie würde denn die Abfrage des Haupt-Geräte-Passwort aussehen bzw. wo findet man dieses auf der Konsole?alf29 hat geschrieben:Es gibt da die Möglichkeit, mittels des attach=`....`-Parameters in einer mailto-Aktion die Ausgaben beliebiger Kommandos als Mail-Anhang mitzusenden. Das kann prinzipiell auch die Ausgabe eines 'readscript'- oder 'readconfig'-Kommandos sein.
Naja, das Passwort alleine würde keinen etwas nützen, er müsste dazu noch den Dyndns kennen. Per Email geht ja auch per SSL auf eigenen Server, dass sollte sicher genug sein.MoinMoin hat geschrieben:Und das Versenden eine Konfiguration per unverschlüsselter eMail ist sicherlich auch keine sonderlich gute Idee.
Nachtrag: Ich habe eben festgestellt, das Lancom anscheinend kein SSL für den Email-Versand unterstützt... Grüße
Cpuprofi
Re: Wie? Bei Änderungen an der Konfig Nachricht per Email?
Hallo Cpuprofi,
Viele Grüße,
Jirka
Da gibt es keine Abfrage für und auf der Konsole findet man es auch nicht..., jedenfalls nicht mit offiziellen Mitteln.cpuprofi hat geschrieben:Ok, das ist schon mal eine Idee! Wie würde denn die Abfrage des Haupt-Geräte-Passwort aussehen bzw. wo findet man dieses auf der Konsole?
Nun ja, am gleichen Tag reicht auch die Absende-IP in der E-Mail...cpuprofi hat geschrieben:Naja, das Passwort alleine würde keinen etwas nützen, er müsste dazu noch den Dyndns kennen.
Viele Grüße,
Jirka
-
Dr.Einstein
- Beiträge: 3239
- Registriert: 12 Jan 2010, 14:10
Re: Wie? Bei Änderungen an der Konfig Nachricht per Email?
Was besseres kann dir doch gar nicht passieren. Gerät plattmachen, alte Konfig einspielen seit deiner letzten Datensicherung, Änderungen vornehmen, und der Kunde muss alles bezahlen, kannst ja nix dafür, wenn jemand der Meinung ist, selbst Expirimente vorzunehmen.cpuprofi hat geschrieben:Hallo Alfred, hallo Georg,
Das war alles schon gemacht, dass Problem ist, das der "selbst ernannte Admin" des Kunden meint, er wäre schlauer und er hat erstmal das Haupt-Geräte-Passwort geändert... Somit hatte ich nun bei einem Problem keinen Zugriff aufs Gerät und der "selbst ernannte Admin" ist im Urlaub und nicht erreichbar und keiner in der Firma sonst weis das Passwort...
Lancom kann aktuell kein SSL per Mail, somit niemals Konfig per Mail verschicken ...
Gruß Dr.Einstein
Re: Wie? Bei Änderungen an der Konfig Nachricht per Email?
Hallo Dr.Einstein,
Der Firmen-Inhaber meint ja, dass das Passwort nicht geändert wurde und daher die Firma keine Schuld trifft. Aber das von mir vergebene Passwort funktioniert nicht mehr, also hat Jemand = "der spezielle Admin", der ja auch das alte Passwort kannte, dieses geändert. Und nun muß man abwarten was passiert wenn der wieder da ist ...
Ich für meinen Fall werde nicht für nichts 400Km fahren um dann die Backup-Konfig einzuspielen. Wie Du schon sagtest, dass sollen die dann auch bezahlen!
Aber damit diese Problem nicht noch öfter Auftritt, suche ich nach Lösungen dieses zu vermeiden, zu umgehen oder zu Belegen.
Wie sieht es aus, kann man sich wenigstens eine Email senden lassen, sobald auf die Konfig zugegriffen wird?
Grüße
Cpuprofi
Leider ist das nicht so einfach... Ich habe mit der Firma einen Wartungsvertrag und bin demnach auch verpflichtet diese Wartung auszuführen und auch wenn in diesem Vertrag steht, das die Wartung per Fernwartung über Internet/VPN erfolgt, ist das Juristisch so eine Sache...Dr.Einstein hat geschrieben:Was besseres kann dir doch gar nicht passieren. Gerät plattmachen, alte Konfig einspielen seit deiner letzten Datensicherung, Änderungen vornehmen, und der Kunde muss alles bezahlen, kannst ja nix dafür, wenn jemand der Meinung ist, selbst Expirimente vorzunehmen.
Der Firmen-Inhaber meint ja, dass das Passwort nicht geändert wurde und daher die Firma keine Schuld trifft. Aber das von mir vergebene Passwort funktioniert nicht mehr, also hat Jemand = "der spezielle Admin", der ja auch das alte Passwort kannte, dieses geändert. Und nun muß man abwarten was passiert wenn der wieder da ist ...
Ich für meinen Fall werde nicht für nichts 400Km fahren um dann die Backup-Konfig einzuspielen. Wie Du schon sagtest, dass sollen die dann auch bezahlen!
Aber damit diese Problem nicht noch öfter Auftritt, suche ich nach Lösungen dieses zu vermeiden, zu umgehen oder zu Belegen.
Wie sieht es aus, kann man sich wenigstens eine Email senden lassen, sobald auf die Konfig zugegriffen wird?
Grüße
Cpuprofi
Re: Wie? Bei Änderungen an der Konfig Nachricht per Email?
Hi,
nutze auf deinen Routern doch zusätzlich Public Key Authentifizierung für SSH, um in solchen Fällen noch ranzukommen. Gut, den Public Key kann der Admin auch wieder runterwerfen. Aber er ist nicht so offensichtlich sichtbar wie das Hauptgerätepasswort.
nutze auf deinen Routern doch zusätzlich Public Key Authentifizierung für SSH, um in solchen Fällen noch ranzukommen. Gut, den Public Key kann der Admin auch wieder runterwerfen. Aber er ist nicht so offensichtlich sichtbar wie das Hauptgerätepasswort.
Re: Wie? Bei Änderungen an der Konfig Nachricht per Email?
Hallo Cytor,
Grüße
Cpuprofi
ja, das ist ein guter Ansatz um diese Problematik zu umgehen. Das werde ich ausprobieren, sobald die Knowledgebase-Server von Lancom wieder erreichbar sind und ich das "How To" herunterladen kann. Im Moment sind die ja mal wieder offline...Cytor hat geschrieben:...nutze auf deinen Routern doch zusätzlich Public Key Authentifizierung für SSH, um in solchen Fällen noch ranzukommen...
Grüße
Cpuprofi