安装二进制日志服务器案例

安装二进制日志服务器案例

沈阳办服务工程师杨王军 FW0071

用户处安装一台SECPATH1800F，希望能够记录NAT/ASPF日志，以保留用户上网记录，现有用户数超过10000名，因此决定采用二进制日志服务器来记录NAT及ASPF日志。

设备现有空闲接口2个，E0/0/0及E0/0/1，在此次实施的结构下，用户决定使用单独接口连接日志服务器，即：日志服务器与业务网络分离。出于上述考虑，因此为设备进行如下配置：

firewall session log-type binary host 10.100.100.4 9002

……

#

interface Ethernet0/0/1

 description Connect to LogSrv

 ip address 10.100.100.5 255.255.255.0

#

……

#

firewall zone name log

 set priority 10

 add interface Ethernet0/0/1

……

#

firewall interzone local log

 packet-filter 2000 inbound

 packet-filter 2000 outbound

#

……

#

firewall interzone trust untrust

……

session log enable acl-number 3333 outbound

#

做完上述配置后，遂进行日志服务器软件安装。

1、系统选用WINDOWS2000 SERVER，并为操作系统安装相应补丁；

2、施用期间安装MSDE作为数据库服务器（与其他版本MS SQL SERVER区别为，该版本仅支持最大2G数据库文件，但该版本可免费使用）；

3、安装日志服务器软件，按照安装手册逐步安装并设置二进制日志接收端口为9002；

此时，查看日志服务器日志记录，发现仅能够接收普通日志信息，而二进制日志信息始终为空。

初步判断可能为防火墙端配置错误而导致防火墙并未将二进制日志信息发送至二进制服务器对应IP地址及UDP端口。

首先通过PING来确定了防火墙与日志服务器主机之间无连通性问题；

随后通过抓包，确认防火墙以日志服务器为目标地址发送大量目标端口为9002UDP报文；

因此基本排除防火墙配置问题；

百般无奈下，暂时将该问题搁置；

为了为用户提供相关OFFICE文档，在该日志服务器上安装OFFICE 2000软件，此时惊奇的发现，二进制日志接收功能奇迹般正常工作了！

仔细查看所有文档中，终于在日志服务器版本说明文件中发现上图中标记文字，此时，真相大白，日志服务器软件使用了EXCEL数据访问部件来访问SQL数据库，未安装EXCEL的情况下，日志信息虽然能够正常接收，但无法写入数据库，因此导致在系统查询界面中无法查询到相关数据的情况的出现。

在此，总结二进制日志服务器软件安装正确步骤应该为：

1、安装操作系统并打相应补丁；

2、安装数据库服务器软件；

3、安装MICROSOFT EXCEL2000或以上版本；

4、安装日志服务器软件；

一点小经验，希望对遇到或将遇到类型情况的兄弟有所帮助。