防火墙SSL VPN日志WEB界面上无法显示
- 0关注
- 0收藏，1006浏览
问题描述：
请问一下，为什么按照如下步骤配置了，WEB界面还是无法显示SSLVPN的日志信息呢？谢谢
2. 配置步骤
(1) 进入系统视图。
system-view
(2) 开启SSL VPN全局日志生成功能。
sslvpn log enable
缺省情况下，SSL VPN全局日志生成功能处于关闭状态。
(3) 进入SSL VPN访问实例视图。
sslvpn context context-name
(4) 开启用户上下线日志生成功能。
log user-login enable
缺省情况下，用户上下线日志生成功能处于关闭状态。
(5) 开启用户资源访问日志生成功能。
log resource-access enable [ brief | filtering ] *
缺失情况下，用户访问资源日志生成功能处于关闭状态。
组网及组网描述：
- 2022-10-18提问
- 举报
-
(0)
最佳答案
通过命令行看下能不能看到，能看到就是web统计没开
info-center enable
开启SSL VPN日志功能
1. 功能简介
开启SSL VPN日志记录功能后，用户上线和下线时，SSL VPN网关会记录日志信息。生成的日志信息将被发送到设备的信息中心，通过设置信息中心的参数，决定日志信息的输出规则（即是否允许输出以及输出方向）。（有关信息中心参数的配置请参见“网络管理和监控配置指导”中的“信息中心”。）
2. 配置步骤
(1) 进入系统视图。
system-view
(2) 开启SSL VPN全局日志生成功能。
sslvpn log enable
缺省情况下，SSL VPN全局日志生成功能处于关闭状态。
(3) 进入SSL VPN访问实例视图。
sslvpn context context-name
(4) 开启用户上下线日志生成功能。
log user-login enable
缺省情况下，用户上下线日志生成功能处于关闭状态。
(5) 开启用户资源访问日志生成功能。
log resource-access enable [ brief | filtering ] *
缺失情况下，用户访问资源日志生成功能处于关闭状态。
(6) 开启IP接入连接关闭的日志生成功能。
ip-tunnel log connection-close
缺省情况下，IP接入连接关闭的日志生成功能处于关闭状态。
(7) 开启IP接入客户端虚拟网卡IP地址分配和释放的日志生成功能。
ip-tunnel log address-alloc-release
缺省情况下，IP接入客户端虚拟网卡IP地址分配和释放的日志生成功能处于关闭状态。
.27 SSL VPN显示和维护
在完成上述配置后，在任意视图下执行display命令可以显示SSL VPN的运行情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset命令清除SSL VPN AC接口的统计信息。
表1-1 SSL VPN显示和维护
操作 | 命令 |
显示SSL VPN AC接口的相关信息 | display interface sslvpn-ac [ interface-number ] [ brief [ description | down ] ] |
显示SSL VPN访问实例的信息 | display sslvpn context [ brief | name context-name ] |
显示SSL VPN网关的信息 | display sslvpn gateway [ brief | name gateway-name ] |
显示通过IP接入的SSL VPN用户的报文统计信息 | display sslvpn ip-tunnel statistics [ context context-name ] [ user user-name ] |
显示指定策略组的信息 | display sslvpn policy-group group-name [ context context-name ] |
显示TCP端口转发的连接信息 | display sslvpn port-forward connection [ context context-name ] [ slot slot-number ] |
显示被防暴力破解功能冻结的IP地址信息 | display sslvpn prevent-cracking frozen-ip { statistics | table } [ context context-name ] |
显示SSL VPN会话信息 | display sslvpn session [ context context-name ] [ user user-name | verbose ] |
显示SSL VPN页面模板信息 | display sslvpn webpage-customize template |
清除SSL VPN AC接口的统计信息 | reset counters interface [ sslvpn-ac [ interface-number ] ] |
清除通过IP接入的SSL VPN用户的报文统计信息 | reset sslvpn ip-tunnel statistics [ context context-name [ ses |
- 2022-10-18回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论