×

策c 发表于 2023-2-13 10:02
  
楼主,是你让我深深地理解了‘人外有人,天外有天’这句话。谢谢你!在看完这帖子以后,我没有立即回复,因为我生怕我庸俗不堪的回复会玷污了这社区少有的帖子。但是我还是回复了,因为觉得如果不能在如此精彩的帖子后面留下自己的网名,那我会遗憾终生的!
奔走的公牛 发表于 2023-4-3 09:07
  
感谢分享笔记,学习了!
张工hm 发表于 2024-4-19 16:39
  
感谢分享
江南岸别离 发表于 2024-6-28 10:35
  
打卡学习,感谢大佬分享!
江南岸别离 发表于 2024-6-30 10:35
  
非常好的实践教程,谢谢分享
FuJun 发表于 2024-8-3 11:33
  
每天坚持打卡学习签到!!
花开荼靡_ 发表于 2024-8-22 09:39
  
非常好的实践教程,谢谢分享
#干货满满#技术配置之深信服全设备外部SYSLOG外发设置
  

山东_朱文鑫 3688218人觉得有帮助

{{ttag.title}}
本帖最后由 山东_朱文鑫 于 2022-2-20 19:21 编辑

大家周末好,我是新人大白,今天按照上一个日志审计LAS的约定,说一下深信服各个产品线的设备外发SYSLOG日志怎么配置,还是一样本着分享个人知识,向大牛们学习!跟大牛们一起成长!工作经验分享感谢大哥们参阅!
今天话不多说直接上满满干货,以后再配置深信服设备的外部SYSLOG日志对接的时候,一篇搞定,妈妈带也不用担心我找不到配置地方了,哈哈哈哈!!!

而且要注意正常SYSLOG的服务器接收端口是514端口,如果修改要记得设备配置的时候也要改成一样的,不然SYSLOG日志服务器也是看不到日志的。

首先说一下,NGAF(下一代防火墙),FW(传统防火墙),WAF(WEB应用防火墙),IPS(入侵防御监测系统),这些其实配置的路径基本一致,只是设备的着重点,以及防护情况各不相同,配置界面的颜色也不太一样,之前经过本人之手的我记得NGAF老版本的都是浅蓝色,新一代UI版本是深蓝色,跟SIP的很像,FW、AF、WAF、IPS这些登陆界面都是浅绿色,但是这几款的SYSLOG外发配置跟老版本NGAF的配置路径是一样的,而且防火墙也分四层墙七层墙等等,这个我们在这里就不要纠结了。

所以针对深信服的防火墙产品着重说一下NGAF的新老版本的SYSLOG外发配置配置在哪:

新一代UI版本配置区域:监控-设置-日志设置-日志功能设置(开启对应的发送日志)存储位置要勾选上syslog哦-SYSLOG设置



老版本UI版本配置区域:监控-设置-日志设置-日志功能设置(开启对应的发送日志)存储位置要勾选上syslog哦-SYSLOG设置




然后下一个,针对AC产品线我们说一下SYSLOG的配置,因为无论是上网行为管理还是全网行为管理,其实配置都是一样的,再就是说一下BA(行为感知系统)的SYSLOG配置。


AC/SG上网/全网/行为管理:系统管理-系统配置-高级配置-外部SYSLOG设置(注意:不要去系统管理-系统配置-高级配置-日志中心配置,这里的日志中心是AC的外置日志中心对接)




AC/SG的日志中心的SYSLOG日志对接配置:AC/SG右上角选择进入日志中心-系统管理-日志导出-导出内容配置-服务器配置






AC/SG的BA行为感知系统SYSLOG配置:系统配置-日志导出





好的,我们再看一下AD应用交付设备的SYSLOG日志配置地方:系统管理-告警日志配置-SYSLOG日志设置




EDR终端检测响应平台SYSLOG配置地方:系统管理-系统设置-数据备份-外部SYSLOG备份




SSL VPN设备SYSLOG配置:系统设置-系统配置-数据中心-syslog 设置




SIP安全感知平台或NTA全流量分析系统SYSLOG配置:(STA探针暂不支持SYSLOG日志外发)三根横杠-合规与开放性-开放共享-第三方平台配置对应参数即可选择syslog方式。


SIP安全感知平台或NTA全流量分析系统:








Atrust零信任平台SYSLOG配置:审计中心-外置数据中心-零信任数据中心-选择好发送的日志以及端口服务器IP等




BBC集中安全管理平台:截止标准版本2.5.11,BBC暂时不支持将日志发送给LAS等syslog服务器。



WOC广域网优化SYSLOG配置:系统-【Syslog&SNMP】-启用Syslog服务器





多功能一体化网关MIG的SYSLOG配置:系统设置-SYSLOG设置



DAS数据库审计SYSLOG配置:策略管理-策略高级选项





LAS日志审计SYSLOG日志外发:系统管理-日志外发




OSM堡垒机SYSLOG日志外发:系统配置-SYSLOG




BVT基线核查SYSLOG日志外发:系统管理-日志外发





GAP网闸与FGAP光闸SYSLOG日志外发:基本配置-开启syslog日志




SC集中管理平台:截止标准版本SC5.1,SC没有syslog功能,不支持将系统日志通过syslog方式外发到第三方服务器。


Adesk桌面云系统SYSLOG日志外发:登录VDC控制台,打开【系统设置】-【系统配置】-【syslog】,在syslog上做相应的配置即可





HCI超融合系统SYSLOG日志外发:mini超融合SDW-V(aBos)是不支持外发的


1、登陆超融合控制台,进入【管理】-【日志管理】-【Syslog配置】;
2、勾选“启用Syslog”,配置Syslog服务器的IP、端口、协议;
3、配置后点击“连通性测试”确认Syslog服务器可以连通;
4、点击“保存修改”,所选日志会自动上传到Syslog日志服务器。



Xsec等保一体机跟Cssp安全资源池都不支持发送SYSLOG日志。



本次的分享主要是针对深信服产品设备进行的SYSLOG配置方式分享,后续可以的话整理一下网路设备的一会发出来,至于深信服设备中不全的可以私信我,我补全一下。



关于对接深信服LAS日志审计系统的配置已经发出来,可以翻阅一下以前的配置:https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=201101



感谢大佬们的参阅,此贴先到这里后续会带上更加实用的帖子,感谢大家!



励志分享超清壁纸语句~~:





任何时候你都可以开始做自己想做的事,只要你不用年龄和其他东西去束缚自己,每个人心中都有一片海,自己不扬帆,没人帮你启航,努力,就能遇见更好的自己!



好的今天就到这里,老样子,感谢各位大神的参阅,孩子为了挣豆子不容易,孩子家里穷没豆子吃饭了!!!

打赏鼓励作者,期待更多好文!

打赏
89人已打赏

发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
【 社区to talk】
安全效果
干货满满
技术笔记
每日一问
信服课堂视频
GIF动图学习
新版本体验
技术咨询
2023技术争霸赛专题
功能体验
产品连连看
安装部署配置
通用技术
秒懂零信任
技术晨报
自助服务平台操作指引
原创分享
标准化排查
排障笔记本
玩转零信任
排障那些事
SDP百科
深信服技术支持平台
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
POC测试案例
全能先锋系列
云化安全能力

本版达人

新手68983...

本周分享达人

零和一网络

本周提问达人