<div dir="ltr"><br><div class="gmail_extra"><br><br><div class="gmail_quote">On Tue, Jul 22, 2014 at 4:13 PM, Asif Iqbal <span dir="ltr"><<a href="mailto:vadud3@gmail.com" target="_blank">vadud3@gmail.com</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><br><div class="gmail_extra"><br><br><div class="gmail_quote"><div><div class="h5">On Tue, Jul 22, 2014 at 4:06 PM, heasley <span dir="ltr"><<a href="mailto:heas@shrubbery.net" target="_blank">heas@shrubbery.net</a>></span> wrote:<br>


<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Tue, Jul 22, 2014 at 03:55:40PM -0400, Asif Iqbal:<br>
<div>> Is there a way to get the source IP of a failed login in tacacs log?<br>
><br>
> I see few different debug levels, and not sure which one, if at all, would<br>
> carry the source<br>
> IP in the log for failed logins.<br>
<br>
</div>the IP of the tacacs client is in the logs.  if you mean of the devices'<br>
client, it tends to only send that if its a PPP/SLIP client.  you can<br>
look for it in the AVPs sent by the tacacs client.<br></blockquote><div><br></div></div></div><div>Right, the tacacs client IP is there and you are correct I was looking</div><div>for the device IP. These tacacs clients/ network elements are cisco</div>


<div>devices.<br></div></div><div class=""><br></div></div></div></blockquote><div><br></div><div>I am wondering why successful logins will have the device IPs in the log, </div><div>but not failed logins. </div><div><br>

</div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_extra"><div class=""><br clear="all"><div><br></div>-- <br>Asif Iqbal<br>PGP Key: 0xE62693C5 KeyServer: <a href="http://t.signauxtrois.com/link?url=http%3A%2F%2Fpgp.mit.edu%2F&ukey=agxzfnNpZ25hbHNjcnhyGAsSC1VzZXJQcm9maWxlGICAgK_p2rIIDA&k=aa904a68-1dfb-42c8-d195-8190bc3fe632" target="_blank">pgp.mit.edu</a><br>

A: Because it messes up the order in which people normally read text.<br>
Q: Why is top-posting such a bad thing?<br><br>
</div></div><img src="http://t.signauxtrois.com/img.gif?ukey=agxzfnNpZ25hbHNjcnhyGAsSC1VzZXJQcm9maWxlGICAgK_p2rIIDA&key=009be558-6add-4cd4-d515-ead8a7483cdc" width="1" height="1"></div>
</blockquote></div><br><br clear="all"><div><br></div>-- <br>Asif Iqbal<br>PGP Key: 0xE62693C5 KeyServer: <a href="http://pgp.mit.edu">pgp.mit.edu</a><br>A: Because it messes up the order in which people normally read text.<br>

Q: Why is top-posting such a bad thing?<br><br>
</div></div>