UTM/NET/Syslog v11.8: Unterschied zwischen den Versionen

Version vom 25. Februar 2020, 12:11 Uhr

Anbindung der UTM an einen Syslog-Server

Letzte Anpassung zur Version: 11.8

Neu:

Im Menü → Netzwerk →ServereinstellungenReiter Syslog wird die Anbindung an einen Syslog-Server (syslogd) konfiguriert.

Beschriftung	Wert	Beschreibung
Syslog Einstellungen Syslog Einstellungen
Hostname der UTM in den Syslog Meldungen protokollieren:	Nein	Bei JaAktivierung wird der Hostname mit übermittelt Diese Einstellung ist nicht kompatibel mit dem Securepoint Operation Center (SOC).
Syslog-Server Syslog-Server
Syslog-Server hinzufügen
IP / Hostname:	syslog.ttt-point.de	IP-Adresse oder Hostname des Syslog-Servers. Sollten dem Hostnamen mehrere IP-Adressen zugewiesen sein, während Round Robin DNS verwendet wird, kann es dazu führen, dass bei jedem Start des Syslog Diensts die Nachrichten an einen anderen Server gesendet werden. Außerdem wären Sie nicht mehr gegen DNS-Spoofing geschützt. Bitte stellen Sie sicher, dass dem Hostnamen nur eine IP-Adresse zugewiesen ist.
Port	514	Default-Port für Syslog-Nachrichten
Protokoll	udp	Default-Protokoll für Syslog-Nachrichten. Alternativ kann hier tcp ausgewählt werden.

Meldung im SOC

Wird eine UTM als Knoten im SOC hinzugefügt, erfolgt dort eine Anzeige der Daten, die hier eingegeben werden müssen.

@@ Zeile 38: / Zeile 38: @@
 {{var	| syslog--hostname--zitat
 	| Sollten dem Hostnamen mehrere IP-Adressen zugewiesen sein, während Round Robin DNS verwendet wird, kann es dazu führen, dass bei jedem Start des Syslog Diensts die Nachrichten an einen anderen Server gesendet werden. Außerdem wären Sie nicht mehr gegen DNS-Spoofing geschützt. Bitte stellen Sie sicher, dass dem Hostnamen nur eine IP-Adresse zugewiesen ist.
-	| If multiple IP addresses are assigned to the hostname while Round Robin DNS is used, it may cause messages to be sent to a different server each time the syslog service is started. Furthermore, you would no longer be protected against DNS spoofing. Please make sure that only one IP address is assigned to the hostname. }}
+	| If more than one ip-address is assigned to the hostname while you are using Round Robin DNS, the syslog messages may be send to another server each time the service gets restarted. Additionally you won't be protected against DNS Spoofing anymore. Please make sure only one address is assigned to the hostname. }}
 {{var	| syslog--port--desc
 	| Default-Port für Syslog-Nachrichten