Azeige der User, die per VPN-Client angemeldet sind

[niedax 10]

Hallo zusammen !

 

Wir nutzen einen CISCO 2811er Router für Site-to-site und Client-to-Site-VPN. Unsere Remote-User wählen sich per CISCO VPN-Client auf dem Router ein.

Wie kann man sehen, welche User momentan angemeldet sind? Wir haben schon sämtliche show-Befehle durchprobiert, doch leider war noch nix Passendes dabei. In einem Listing haben wir zwar die eingewählten IP-Adressen gesehen, doch die lassen sich durch die poolzuweisung ja auch nicht eindeutig zu einem User zuweisen.

Gruß und danke im voraus.

 

Stefan

[Wordo 11]

Probier mal "sh vpdn sess" ...

[niedax 10]

Moin Wordo,

 

leider war's das nicht. Bei uns scheint vpdn gar nicht aktiviert zu sein.

Sonst noch ne Idee?

 

Stefan

[Wordo 11]

sh user ?

 

Sorry .. hab leider so ne Konfiguration nicht laufen ...

[niedax 10]

Kein Prob, wir werden es wahrscheinlich jetzt so machen, dass wir pro User eine Gruppe anlegen, dann kann man mit "show crypto sessions detail | inc Phase1" oder so ähnlich die aktiven Gruppen sehen. Ist auch aus Sicherheitsaspekten besser.

Trotzdem danke für deine Anregungen.

Gruß,

 

Stefan