<div dir="ltr"><br><div class="gmail_extra"><br><br><div class="gmail_quote">On Tue, Jul 22, 2014 at 4:06 PM, heasley <span dir="ltr"><<a href="mailto:heas@shrubbery.net" target="_blank">heas@shrubbery.net</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Tue, Jul 22, 2014 at 03:55:40PM -0400, Asif Iqbal:<br>
<div class="">> Is there a way to get the source IP of a failed login in tacacs log?<br>
><br>
> I see few different debug levels, and not sure which one, if at all, would<br>
> carry the source<br>
> IP in the log for failed logins.<br>
<br>
</div>the IP of the tacacs client is in the logs.  if you mean of the devices'<br>
client, it tends to only send that if its a PPP/SLIP client.  you can<br>
look for it in the AVPs sent by the tacacs client.<br></blockquote><div><br></div><div>Right, the tacacs client IP is there and you are correct I was looking</div><div>for the device IP. These tacacs clients/ network elements are cisco</div>

<div>devices.<br></div></div><br><br clear="all"><div><br></div>-- <br>Asif Iqbal<br>PGP Key: 0xE62693C5 KeyServer: <a href="http://pgp.mit.edu">pgp.mit.edu</a><br>A: Because it messes up the order in which people normally read text.<br>

Q: Why is top-posting such a bad thing?<br><br>
</div><img src="http://t.signauxtrois.com/img.gif?ukey=agxzfnNpZ25hbHNjcnhyGAsSC1VzZXJQcm9maWxlGICAgK_p2rIIDA&key=009be558-6add-4cd4-d515-ead8a7483cdc" width="1" height="1" style="display:none"></div>