本帖最后由 山东_朱文鑫 于 2022-2-20 19:21 编辑
大家周末好,我是新人大白,今天按照上一个日志审计LAS的约定,说一下深信服各个产品线的设备外发SYSLOG日志怎么配置,还是一样本着分享个人知识,向大牛们学习!跟大牛们一起成长!工作经验分享感谢大哥们参阅!
今天话不多说直接上满满干货,以后再配置深信服设备的外部SYSLOG日志对接的时候,一篇搞定,妈妈带也不用担心我找不到配置地方了,哈哈哈哈!!!
而且要注意正常SYSLOG的服务器接收端口是514端口,如果修改要记得设备配置的时候也要改成一样的,不然SYSLOG日志服务器也是看不到日志的。
首先说一下,NGAF(下一代防火墙),FW(传统防火墙),WAF(WEB应用防火墙),IPS(入侵防御监测系统),这些其实配置的路径基本一致,只是设备的着重点,以及防护情况各不相同,配置界面的颜色也不太一样,之前经过本人之手的我记得NGAF老版本的都是浅蓝色,新一代UI版本是深蓝色,跟SIP的很像,FW、AF、WAF、IPS这些登陆界面都是浅绿色,但是这几款的SYSLOG外发配置跟老版本NGAF的配置路径是一样的,而且防火墙也分四层墙七层墙等等,这个我们在这里就不要纠结了。
所以针对深信服的防火墙产品着重说一下NGAF的新老版本的SYSLOG外发配置配置在哪:
新一代UI版本配置区域:监控-设置-日志设置-日志功能设置(开启对应的发送日志)存储位置要勾选上syslog哦-SYSLOG设置
老版本UI版本配置区域:监控-设置-日志设置-日志功能设置(开启对应的发送日志)存储位置要勾选上syslog哦-SYSLOG设置
然后下一个,针对AC产品线我们说一下SYSLOG的配置,因为无论是上网行为管理还是全网行为管理,其实配置都是一样的,再就是说一下BA(行为感知系统)的SYSLOG配置。
AC/SG上网/全网/行为管理:系统管理-系统配置-高级配置-外部SYSLOG设置(注意:不要去系统管理-系统配置-高级配置-日志中心配置,这里的日志中心是AC的外置日志中心对接)
AC/SG的日志中心的SYSLOG日志对接配置:AC/SG右上角选择进入日志中心-系统管理-日志导出-导出内容配置-服务器配置
AC/SG的BA行为感知系统SYSLOG配置:系统配置-日志导出
好的,我们再看一下AD应用交付设备的SYSLOG日志配置地方:系统管理-告警日志配置-SYSLOG日志设置
EDR终端检测响应平台SYSLOG配置地方:系统管理-系统设置-数据备份-外部SYSLOG备份
SSL VPN设备SYSLOG配置:系统设置-系统配置-数据中心-syslog 设置
SIP安全感知平台或NTA全流量分析系统SYSLOG配置:(STA探针暂不支持SYSLOG日志外发)三根横杠-合规与开放性-开放共享-第三方平台配置对应参数即可选择syslog方式。
SIP安全感知平台或NTA全流量分析系统:
Atrust零信任平台SYSLOG配置:审计中心-外置数据中心-零信任数据中心-选择好发送的日志以及端口服务器IP等
BBC集中安全管理平台:截止标准版本2.5.11,BBC暂时不支持将日志发送给LAS等syslog服务器。
WOC广域网优化SYSLOG配置:系统-【Syslog&SNMP】-启用Syslog服务器
多功能一体化网关MIG的SYSLOG配置:系统设置-SYSLOG设置
DAS数据库审计SYSLOG配置:策略管理-策略高级选项
LAS日志审计SYSLOG日志外发:系统管理-日志外发
OSM堡垒机SYSLOG日志外发:系统配置-SYSLOG
BVT基线核查SYSLOG日志外发:系统管理-日志外发
GAP网闸与FGAP光闸SYSLOG日志外发:基本配置-开启syslog日志
SC集中管理平台:截止标准版本SC5.1,SC没有syslog功能,不支持将系统日志通过syslog方式外发到第三方服务器。
Adesk桌面云系统SYSLOG日志外发:登录VDC控制台,打开【系统设置】-【系统配置】-【syslog】,在syslog上做相应的配置即可
HCI超融合系统SYSLOG日志外发:mini超融合SDW-V(aBos)是不支持外发的
1、登陆超融合控制台,进入【管理】-【日志管理】-【Syslog配置】; 2、勾选“启用Syslog”,配置Syslog服务器的IP、端口、协议;
3、配置后点击“连通性测试”确认Syslog服务器可以连通; 4、点击“保存修改”,所选日志会自动上传到Syslog日志服务器。
Xsec等保一体机跟Cssp安全资源池都不支持发送SYSLOG日志。
本次的分享主要是针对深信服产品设备进行的SYSLOG配置方式分享,后续可以的话整理一下网路设备的一会发出来,至于深信服设备中不全的可以私信我,我补全一下。
关于对接深信服LAS日志审计系统的配置已经发出来,可以翻阅一下以前的配置:https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=201101
感谢大佬们的参阅,此贴先到这里后续会带上更加实用的帖子,感谢大家!
励志分享超清壁纸语句~~:
任何时候你都可以开始做自己想做的事,只要你不用年龄和其他东西去束缚自己,每个人心中都有一片海,自己不扬帆,没人帮你启航,努力,就能遇见更好的自己!
好的今天就到这里,老样子,感谢各位大神的参阅,孩子为了挣豆子不容易,孩子家里穷没豆子吃饭了!!! |