Wechseln zu:Navigation, Suche
Wiki

UTM/NET/Syslog: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen VersionsunterschiedZum nächsten Versionsunterschied →
Weiterleitung nach UTM/NET/Syslog v12.5.3.1 erstellt
Markierung: Neue Weiterleitung
K Textersetzung - „#WEITERLEITUNG(.*)Preview1260\n“ durch „“
Markierung: Weiterleitung entfernt
Zeile 1: Zeile 1:
#WEITERLEITUNG [[UTM/NET/Syslog_v12.5.3.1]]Preview1260
{{Set_lang}}
{{Set_lang}}


Version vom 16. Januar 2024, 14:14 Uhr





























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden






























Anbindung der UTM an einen Syslog-Server

Letzte Anpassung zur Version: 12.6.0 (01.2024)

Neu:
  • Eigenes Securepoint-Format für Syslog-Server
  • Hinweis auf UDP Protokoll bei PRTG
  • Aktualisierung zum Redesign des Webinterfaces
notempty
Dieser Artikel bezieht sich auf eine Beta-Version
Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Netzwerk Servereinstellungen Bereich Syslog


Syslog Einstellungen

Syslog Einstellungen
Die Anbindung der UTM wird an einem Syslog-Server (syslogd) konfiguriert.
Beschriftung Wert Beschreibung Servereinstellungen UTMbenutzer@firewall.name.fqdn Netzwerk
Hostname der UTM in den Syslog Meldungen protokollieren: Nein Bei Ja Aktivierung wird der Hostname mit übermittelt

Syslog-Server

Syslog-Server
Syslog-Server hinzufügen
IP / Hostname: syslog.ttt-point.de IP-Adresse oder Hostname des Syslog-Servers.
notempty
Sollten dem Hostnamen mehrere IP-Adressen zugewiesen sein, während Round Robin DNS verwendet wird, kann es dazu führen, dass bei jedem Start des Syslog Diensts die Nachrichten an einen anderen Server gesendet werden. Außerdem wären Sie nicht mehr gegen DNS-Spoofing geschützt. Es muss sichergestellt werden, dass dem Hostnamen nur eine IP-Adresse zugewiesen ist.
Port: 514 Default-Port für Syslog-Nachrichten
Protokoll udp Default-Protokoll für Syslog-Nachrichten.
Alternativ kann hier tcp ausgewählt werden.
  • PRTG benötigt bei Syslog zwingend udp als Protokoll
    • Die Securepoint Appliance nutzt ein rfc5424 basiertes Protokoll-Format. Für Syslog-Server kann alternativ das folgende Template verwendet werden. Dieses Template wird von einigen Syslog-Servern automatisch erkannt, bei anderen jedoch muss es manuell eingetragen werden.

    template rfc5424_and_116_compat_format {template("<${PRI}>1 ${ISODATE} - ${PROGRAM} $(or ${PID} '-') - - ${MSG}\n");};
    <${PRI}>1 ${ISODATE} - ${PROGRAM} $(or ${PID} '-') - - ${MSG}\n


    Securepoint Operation Center (SOC)

    notempty
    Das SOC wurde zum 31.07.2022 abgekündigt und ist nicht mit der UTM ab v12.6.0 kompatibel.

    Paessler PRTG

    Mit Paessler PRTG lassen sich die Syslog-Daten einer UTM abfragen.
    Konfigurationshinweise finden sich in einem eigenen Wiki Artikel dazu.
    Dashboard PRTG


    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/NET/Syslog&oldid=88823“