#干货满满#技术配置之深信服全设备外部SYSLOG外发设置

大家周末好，我是新人大白，今天按照上一个日志审计LAS的约定，说一下深信服各个产品线的设备外发SYSLOG日志怎么配置，还是一样本着分享个人知识，向大牛们学习！跟大牛们一起成长！工作经验分享感谢大哥们参阅！

今天话不多说直接上满满干货，以后再配置深信服设备的外部SYSLOG日志对接的时候，一篇搞定，妈妈带也不用担心我找不到配置地方了，哈哈哈哈!!!

而且要注意正常SYSLOG的服务器接收端口是514端口，如果修改要记得设备配置的时候也要改成一样的，不然SYSLOG日志服务器也是看不到日志的。

首先说一下，NGAF（下一代防火墙），FW（传统防火墙），WAF（WEB应用防火墙），IPS（入侵防御监测系统），这些其实配置的路径基本一致，只是设备的着重点，以及防护情况各不相同，配置界面的颜色也不太一样，之前经过本人之手的我记得NGAF老版本的都是浅蓝色，新一代UI版本是深蓝色，跟SIP的很像，FW、AF、WAF、IPS这些登陆界面都是浅绿色，但是这几款的SYSLOG外发配置跟老版本NGAF的配置路径是一样的，而且防火墙也分四层墙七层墙等等，这个我们在这里就不要纠结了。

所以针对深信服的防火墙产品着重说一下NGAF的新老版本的SYSLOG外发配置配置在哪：

新一代UI版本配置区域：监控-设置-日志设置-日志功能设置（开启对应的发送日志）存储位置要勾选上syslog哦-SYSLOG设置

老版本UI版本配置区域：监控-设置-日志设置-日志功能设置（开启对应的发送日志）存储位置要勾选上syslog哦-SYSLOG设置

然后下一个，针对AC产品线我们说一下SYSLOG的配置，因为无论是上网行为管理还是全网行为管理，其实配置都是一样的，再就是说一下BA(行为感知系统)的SYSLOG配置。

AC/SG上网/全网/行为管理:系统管理-系统配置-高级配置-外部SYSLOG设置（注意：不要去系统管理-系统配置-高级配置-日志中心配置，这里的日志中心是AC的外置日志中心对接）

AC/SG的日志中心的SYSLOG日志对接配置：AC/SG右上角选择进入日志中心-系统管理-日志导出-导出内容配置-服务器配置

AC/SG的BA行为感知系统SYSLOG配置：系统配置-日志导出

好的，我们再看一下AD应用交付设备的SYSLOG日志配置地方：系统管理-告警日志配置-SYSLOG日志设置

EDR终端检测响应平台SYSLOG配置地方：系统管理-系统设置-数据备份-外部SYSLOG备份

SSL VPN设备SYSLOG配置：系统设置-系统配置-数据中心-syslog 设置

SIP安全感知平台或NTA全流量分析系统SYSLOG配置：（STA探针暂不支持SYSLOG日志外发）三根横杠-合规与开放性-开放共享-第三方平台配置对应参数即可选择syslog方式。

SIP安全感知平台或NTA全流量分析系统:

Atrust零信任平台SYSLOG配置：审计中心-外置数据中心-零信任数据中心-选择好发送的日志以及端口服务器IP等

BBC集中安全管理平台：截止标准版本2.5.11，BBC暂时不支持将日志发送给LAS等syslog服务器。

WOC广域网优化SYSLOG配置:系统-【Syslog&SNMP】-启用Syslog服务器

多功能一体化网关MIG的SYSLOG配置:系统设置-SYSLOG设置

DAS数据库审计SYSLOG配置：策略管理-策略高级选项

LAS日志审计SYSLOG日志外发：系统管理-日志外发

OSM堡垒机SYSLOG日志外发：系统配置-SYSLOG

BVT基线核查SYSLOG日志外发：系统管理-日志外发

GAP网闸与FGAP光闸SYSLOG日志外发：基本配置-开启syslog日志

SC集中管理平台：截止标准版本SC5.1，SC没有syslog功能，不支持将系统日志通过syslog方式外发到第三方服务器。

Adesk桌面云系统SYSLOG日志外发：登录VDC控制台，打开【系统设置】-【系统配置】-【syslog】，在syslog上做相应的配置即可

HCI超融合系统SYSLOG日志外发：mini超融合SDW-V(aBos)是不支持外发的

1、登陆超融合控制台，进入【管理】-【日志管理】-【Syslog配置】；

2、勾选“启用Syslog”，配置Syslog服务器的IP、端口、协议；

3、配置后点击“连通性测试”确认Syslog服务器可以连通；

4、点击“保存修改”，所选日志会自动上传到Syslog日志服务器。

Xsec等保一体机跟Cssp安全资源池都不支持发送SYSLOG日志。

本次的分享主要是针对深信服产品设备进行的SYSLOG配置方式分享，后续可以的话整理一下网路设备的一会发出来，至于深信服设备中不全的可以私信我，我补全一下。

关于对接深信服LAS日志审计系统的配置已经发出来，可以翻阅一下以前的配置：https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=201101

感谢大佬们的参阅，此贴先到这里后续会带上更加实用的帖子，感谢大家！

励志分享超清壁纸语句~~：

任何时候你都可以开始做自己想做的事，只要你不用年龄和其他东西去束缚自己，每个人心中都有一片海，自己不扬帆，没人帮你启航，努力，就能遇见更好的自己！

好的今天就到这里，老样子，感谢各位大神的参阅，孩子为了挣豆子不容易，孩子家里穷没豆子吃饭了！！！

感谢分享，打卡学习！

感谢分享，打卡学习

感谢分享，打卡学习

谢谢分享，有助于工作！

感谢分享，打卡学习！

感谢分享，打卡学习！

感谢大佬精彩分享，每日打卡。

感谢分享，打卡学习.。。。。。。。。。。。

感谢大佬精彩分享，每日打卡。