问

防火墙F5000配置日志服务器

Flow日志

2024-01-18提问

0关注
0收藏，268浏览

风欲追风

风欲追风零段

粉丝：0人关注：0人

问题描述：

日志服务器IP地址为 133.0.210.67 ；

经过检查发现服务器上仅存在NAT444日志，没有防火墙的session会话日志。

防火墙配置如下：

<HBDX-OA-DCN-F1070-IRF>dis cu | i info

info-center syslog utf-8 enable

info-center logfile module CFGLOG size-quota 10

info-center loghost source Reth3

info-center loghost 10.36.34.33 port 9005

info-center loghost 133.0.119.184

info-center loghost 133.0.184.36

info-center loghost 133.0.189.116

info-center loghost 133.0.210.67

snmp-agent sys-info version v2c v3

service icmp-info

<HBDX-OA-DCN-F1070-IRF>dis cu | i customlog

customlog format nat telecom

customlog format session

customlog host 10.36.34.33 port 9005 export telecom-sessionlog

customlog host 133.0.210.67 export telecom-sessionlog session

customlog host 133.0.184.36 export telecom-sessionlog

customlog timestamp localtime

组网及组网描述：

昨晚删除两条命令：

customlog format session

customlog host 133.0.210.67 export telecom-sessionlog session

但依旧存在NAT444日志以及设备登录信息日志，说明实际上触发了“info-Center”消息中心传递的日志。

今天将上述两条命令添加后，依旧无法通过sflow命令将session日志传递到日志服务器。

不清楚是哪里配置存在错误，希望能够获取到防火墙的session日志。

最佳答案

zhiliao_sEUyB

zhiliao_sEUyB 九段

粉丝：127人关注：8人

CLI方式：会话管理输出快速日志典型配置

使用版本

本举例是在 F1060 的 R9360 版本上进行配置和验证的。

组网需求

某公司内的用户可以通过 Device 访问外网的 HTTP 服务，需要在 Device 记录会话日志，最终将日志通过快速日志方式输出到日志主机，日志

主机的 IP 地址为 10.0.1.2，端口为 1000。

图-1 会话管理输出快速日志配置组网图

Internet配置思路

若需要实现发送会话快速日志到日志主机的目的，需要先开启新建和删除会话时输出日志信息功能，并在连接内网用户的接口 GE1/0/2 下开启

会话日志功能，输出此接口入方向上的所有 IPv4 会话日志。然后开启快速日志输出功能，配置日志快速输出到日志主机。关键步骤如下：

[Device] session log flow-begin

[Device] session log flow-end

[Device] interface gigabitEthernet1/0/2

[Device-GigabitEthernet1/0/2] session log enable ipv4 inbound

[Device-GigabitEthernet1/0/2] quit

[Device] customlog format session

[Device] customlog host 10.0.1.2 port 514 export session

配置步骤

1. 配置接口 IP 地址

# 根据组网图中规划的信息，配置各接口的 IP 地址，具体配置步骤如下。

<Device> system-view

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] ip address 10.0.1.1 255.255.255.0

[Device-GigabitEthernet1/0/1] quit

请参考以上步骤配置其他接口的 IP 地址，具体配置步骤略。

2. 配置接口加入安全域

# 请根据组网图中规划的信息，创建安全域，并将接口加入对应的安全域，具体配置步骤如下。

[Device] security-zone name DMZ

[Device-security-zone-DMZ] import interface gigabitethernet 1/0/1

8[Device-security-zone-DMZ] quit

[Device] security-zone name Trust

[Device-security-zone-Trust] import interface gigabitethernet 1/0/2

[Device-security-zone-Trust] quit

[Device] security-zone name Untrust

[Device-security-zone-Untrust] import interface gigabitethernet 1/0/3

[Device-security-zone-Untrust] quit

3. 配置安全策略

# 配置名称为 trust-untrust 的安全策略规则，允许内网用户访问外网的 HTTP 服务，具体配置步骤如下。

[Device] security-policy ip

[Device-security-policy-ip] rule name trust-untrust

[Device-security-policy-ip-0-trust-untrust] source-zone trust

[Device-security-policy-ip-0-trust-untrust] destination-zone untrust

[Device-security-policy-ip-0-trust-untrust] service http

[Device-security-policy-ip-0-trust-untrust] action pass

[Device-security-policy-ip-0-trust-untrust] quit

# 配置名称为 loglocalout 的安全策略规则，允许 Device 向日志主机发送快速日志，具体配置步骤如下。

[Device-security-policy-ip] rule name loglocalout

[Device-security-policy-ip-1-loglocalout] source-zone local

[Device-security-policy-ip-1-loglocalout] destination-zone dmz

[Device-security-policy-ip-1-loglocalout] destination-ip-host 10.0.1.2

[Device-security-policy-ip-1-loglocalout] action pass

[Device-security-policy-ip-1-loglocalout] quit

4. 配置快速日志输出功能

# 开启新建和删除会话时输出日志信息功能，并在连接内网用户的接口 GE1/0/2 下开启会话日志功能，输出此接口入方向上的所有 IPv4

会话日志。具体配置步骤如下。

[Device] session log flow-begin

[Device] session log flow-end

[Device] interface gigabitEthernet1/0/2

9[Device-GigabitEthernet1/0/2] session log enable ipv4 inbound

[Device-GigabitEthernet1/0/2] quit

# 开启快速日志输出功能，配置日志快速输出到日志主机。具体配置步骤如下。

[Device] customlog format session

[Device] customlog host 10.0.1.2 port 514 export session

暂无评论

0 个回答

按时间按赞数

该问题暂时没有网友解答

编辑答案

分享扩散:

➤

网站相关: 关于我们; 服务条款; 帮助中心; 经验与权限; 积分规则

联系我们: 联系我们; 建议反馈

常用链接: 知了APP下载; 标杆的神器下载

关注我们: H3C官网; 新华三服务公众号; 安仔远程运维服务; 新华三商城

内容许可: 除特别说明外，用户内容均可采用知识共享署名-相同方式共享3.0中国大陆许可协议进行许可

本图标版权归新华三集团所有，仅限本社区使用，切勿用做商业目的，违者必究

浙ICP备09064986号-1 浙公网安备 33010802004416号

✖

亲~登录后才可以操作哦!

确定

✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

✖

你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作

✖

侵犯我的权益 >

对根叔社区有害的内容 >

辱骂、歧视、挑衅等（不友善）

侵犯我的权益

泄露了我的隐私 >

侵犯了我企业的权益 >

抄袭了我的内容 >

诽谤我 >

辱骂、歧视、挑衅等（不友善）

骚扰我

泄露了我的隐私

您好，当您发现根叔知了上有泄漏您隐私的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您认为哪些内容泄露了您的隐私？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

侵犯了我企业的权益

您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。

1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
3. 是哪家企业？（营业执照，单位登记证明等证件）
4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

原文链接或出处

诽谤我

您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

垃圾广告信息

色情、暴力、血腥等违反法律法规的内容

政治敏感

不规范转载 >

辱骂、歧视、挑衅等（不友善）

骚扰我

诱导投票

不规范转载

举报说明

产品线		搜索取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式	默认策略匹配全词匹配整句

防火墙F5000配置日志服务器

问题描述：

组网及组网描述：

编辑答案

提出建议