K (Textersetzung - „#WEITERLEITUNG(.*)Preview1260\n“ durch „“) Markierung: Weiterleitung entfernt |
Keine Bearbeitungszusammenfassung |
||
| Zeile 14: | Zeile 14: | ||
| Own [[#SP-Format|Securepoint format]] for syslog server }} | | Own [[#SP-Format|Securepoint format]] for syslog server }} | ||
</div><noinclude>{{Select_lang}}{{TOC2}} | </div><noinclude><div class="new_design"></div>{{Select_lang}}{{TOC2}} | ||
{{Header|12.6.0| | {{Header|12.6.0| | ||
* {{#var:neu--SP-Format}} | * {{#var:neu--SP-Format}} | ||
| Zeile 23: | Zeile 23: | ||
[[UTM/NET/Syslog_v11.8 | 11.8]] | [[UTM/NET/Syslog_v11.8 | 11.8]] | ||
|{{Menu-UTM|{{#var:Netzwerk}}|{{#var:Servereinstellungen}}|Syslog }} | |{{Menu-UTM|{{#var:Netzwerk}}|{{#var:Servereinstellungen}}|Syslog }} | ||
}} | }} | ||
</noinclude> | </noinclude> | ||
Aktuelle Version vom 15. Februar 2024, 12:05 Uhr
Anbindung der UTM an einen Syslog-Server
Letzte Anpassung zur Version: 12.6.0
Neu:
- Eigenes Securepoint-Format für Syslog-Server
- Hinweis auf UDP Protokoll bei PRTG
- Aktualisierung zum Redesign des Webinterfaces
Syslog EinstellungenSyslog Einstellungen
| |||
| Die Anbindung der UTM wird an einem Syslog-Server (syslogd) konfiguriert. | |||
| Beschriftung | Wert | Beschreibung | UTMbenutzer@firewall.name.fqdnNetzwerk 
|
|---|---|---|---|
| Hostname der UTM in den Syslog Meldungen protokollieren: | Nein | Bei Ja Aktivierung wird der Hostname mit übermittelt | |
Syslog-ServerSyslog-Server | |||
| IP / Hostname: | syslog.ttt-point.de | IP-Adresse oder Hostname des Syslog-Servers. notempty Sollten dem Hostnamen mehrere IP-Adressen zugewiesen sein, während Round Robin DNS verwendet wird, kann es dazu führen, dass bei jedem Start des Syslog Diensts die Nachrichten an einen anderen Server gesendet werden. Außerdem wären Sie nicht mehr gegen DNS-Spoofing geschützt. Es muss sichergestellt werden, dass dem Hostnamen nur eine IP-Adresse zugewiesen ist.
| |
| Port: | 514 |
Default-Port für Syslog-Nachrichten | |
| Protokoll | Default-Protokoll für Syslog-Nachrichten. Alternativ kann hier ausgewählt werden. | ||
Die Securepoint Appliance nutzt ein rfc5424 basiertes Protokoll-Format. Für Syslog-Server kann alternativ das folgende Template verwendet werden. Dieses Template wird von einigen Syslog-Servern automatisch erkannt, bei anderen jedoch muss es manuell eingetragen werden. template rfc5424_and_116_compat_format {template("<${PRI}>1 ${ISODATE} - ${PROGRAM} $(or ${PID} '-') - - ${MSG}\n");}; | |||
Securepoint Operation Center (SOC)
notempty
Das SOC wurde zum 31.07.2022 abgekündigt und ist nicht mit der UTM ab v12.6.0 kompatibel.
Paessler PRTG
| Mit Paessler PRTG lassen sich die Syslog-Daten einer UTM abfragen. Konfigurationshinweise finden sich in einem eigenen Wiki Artikel dazu. |
 |