SecPath安全产品SysLog日志功能的典型配置
一、 组网需求:
介绍SecPath安全产品SysLog日志功能的配置。
二、 组网图
适合SecPath安全产品所有版本,SysLog服务器此处使用的是“3CDaemon”。
三、 配置步骤
1. SecPath1000F的主要配置
#
sysname Quidway
#
firewall packet-filter enable
firewall packet-filter default permit
#
undo connection-limit enable
connection-limit default deny
connection-limit default amount upper-limit 50 lower-limit 20
#
firewall statistic system enable
#
radius scheme system
#
domain system
#
interface Aux0
async mode flow
#
interface GigabitEthernet0/0
ip address 192.168.1.1 255.255.255.0
#
interface GigabitEthernet0/1
#
interface GigabitEthernet1/0
#
interface GigabitEthernet1/1
#
interface Encrypt2/0
#
interface NULL0
#
firewall zone local
set priority 100
#
firewall zone trust
add interface GigabitEthernet0/0
set priority 85
#
firewall zone untrust
set priority 5
#
firewall zone DMZ
set priority 50
#
firewall interzone local trust
#
firewall interzone local untrust
#
firewall interzone local DMZ
#
firewall interzone trust untrust
#
firewazone trust DMZ
#
firewall interzone DMZ untrust
#
info-center loghost 192.168.1.100 //配置日志主机
#
2. SysLog服务器的截图
四、 配置关键点
1. 默认开启info-center功能,日志保存在LogBuffer里;
2. SysLog日志包含有攻击防范、流量监控、黑名单和地址绑定、命令查看操作等。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作