Doug, thanks for posting this.  I have set this up for one of our PAs but we get the following diffs every so often - not every other RANCID run, but at least a few times a week.<br><br>Have you seen anything like this?<br>

<br>  #RANCID-CONTENT-TYPE: paloalto<br>  #<br>+ exit<br>+ admin@pa101&gt; 
show <br>+ admin@pa101&gt; show config <br>+ admin@pa101&gt; 
show config running<br>  <br>  config { <br>    shared { <br>      ssl-decrypt { 
<br><br><br>  #RANCID-CONTENT-TYPE: paloalto<br>  #<br>- exit<br>- admin@pa101&gt; 
show <br>- admin@pa101&gt; show config <br>- admin@pa101&gt; 
show config running<br>  <br>  config { <br>    shared { <br>      ssl-decrypt { 
<br><br><br><div class="gmail_quote">On Tue, Aug 14, 2012 at 10:23 AM, Hughes, Doug <span dir="ltr">&lt;<a href="mailto:Douglas.Hughes@deshawresearch.com" target="_blank">Douglas.Hughes@deshawresearch.com</a>&gt;</span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">






<div>
<font face="Calibri"><span style="font-size:11pt">
<div>A few people have requested this, so I’m attaching the few hours of work I put into making the rancid login/auth/archive for SilverPeak and for PaloAlto devices. Both of these use ssh for authentication, but I didn’t setup or test RSA key auth in either
case. The SilverPeak has been tested with ‘enable’ mode. By default they ship with no enable password. (Apologies for the Windows style attachments.) Both have been copied from another script and modified, so there’s probably quite a bit of cruft in there that
doesn’t need to be, but I  cleaned up the worst of it. I’m sure there are a lot of gratuitous regular expressions that could still be eliminated.</div>
<div> </div>
<div>    </div>
<div> </div>
<div>Here’s what you need in rancid-fe:</div>
<div> </div>
<div>%vendortable = (</div>
<div>…</div>
<div>   &#39;silverpeak&#39;        =&gt; &#39;silverrancid&#39;,</div>
<div>    &#39;paloalto&#39;          =&gt; &#39;panrancid&#39;,</div>
<div>…</div>
<div> </div>
<div>You can figure our .cloginrc yourself, just don’t forget the enable password for the silverpeak, if you have any. ;)</div>
<div> </div>
<div> </div>
</span></font>
</div>

<br>_______________________________________________<br>
Rancid-discuss mailing list<br>
<a href="mailto:Rancid-discuss@shrubbery.net" target="_blank">Rancid-discuss@shrubbery.net</a><br>
<a href="http://www.shrubbery.net/mailman/listinfo.cgi/rancid-discuss" target="_blank">http://www.shrubbery.net/mailman/listinfo.cgi/rancid-discuss</a><br></blockquote></div><br>