H3C10506配置了以下指令仍然无法连接到审计服务器
info-center enable
info-center loghost XXX.XXX.XXX.XXX
然而内网其他H3CF1060、H3CT1030交换机输入以上命令可以连接到审计服务器
H3C 10506
(0)
最佳答案
将系统的日志信息发送到Unix日志主机;
将信息等级高于等于informational的日志信息将会发送到日志主机上;
仅允许输出日志信息的模块为FTP。
图1-3 日志信息发送到Unix日志主机配置组网图
配置前请确保Device和PC之间路由可达。(具体配置步骤略)
(1) Device上的配置
# 开启信息中心。
<Device> system-view
[Device] info-center enable
# 配置发送日志信息到IP地址为1.2.0.1/16的日志主机,日志主机记录工具为local4。
[Device] info-center loghost 1.2.0.1 facility local4
# 关闭loghost方向所有模块日志信息的输出开关。
[Device] info-center source default loghost deny
由于系统对各方向允许输出的日志信息的缺省情况不一样,所以配置前必须将所有模块指定方向(本例为loghost)上日志信息的输出开关关闭,再根据当前的需求配置输出规则,以免输出太多不需要的信息。
(0)
路由要可达到此服务器地址
(0)
没有路由器的,用核心交换机的,而且核心交换机可以ping通服务器地址
没有路由器的,用核心交换机的,而且核心交换机可以ping通服务器地址
配置没问题,检查到审计服务器地址网络是否可达,中间是否有安全设备拦截了UDP的445端口,另外最大的可能是你设备本地时间不准确导致的,同步一下时间试试看。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明