Zum Hauptinhalt springen

​
Einrichtung

  1. Folgen Sie der gemeinsamen Anleitung Log-Forwarder, um Barracuda CloudGen Firewall hinzuzufügen und die Forwarder-Details zu öffnen (oder fragen Sie im Chat nach ip:port des Listeners)
  2. Gehen Sie in Barracuda Firewall Admin zu Configuration > Configuration Tree > Box > Infrastructure Services > Syslog Streaming und klicken Sie auf Lock
  3. Setzen Sie unter Basic Setup die Option Enable Syslog Streaming auf yes
  4. Fügen Sie unter Logstream Destinations ein Ziel mit der IP und dem Port aus den Forwarder-Details hinzu. Wenn der Listener UDP/TCP anzeigt, wählen Sie am Barracuda-Ziel entweder TCP oder UDP. Wenn nur ein Transportprotokoll angezeigt wird, verwenden Sie dieses.
  5. Fügen Sie unter Logdata Filters > Affected Box Logdata Auth-All, Config-All, Control-All, Event-All, Firewall-All und SSH-SSHd-Only hinzu. Fügen Sie unter Affected Service Logdata die Module Firewall (firewall) und VPN-Server (vpnserver) hinzu.
  6. Fügen Sie unter Logdata Streams einen Stream hinzu, der den Filter an das Wirespeed-Ziel sendet
  7. Klicken Sie auf Send Changes und Activate
  8. Die Ereignisse werden in Kürze angezeigt
Belassen Sie IKEv1 Log Level und IKEv2 Log Level auf 0 (Configuration > Configuration Tree > Box > Assigned Services > VPN > VPN Settings > IPSec), außer bei der Fehlerbehebung. Höhere Stufen schreiben sehr umfangreiche Debug-Protokolle.
Wirespeed parst Firewall-Activity- und Audit-Sitzungen, IPS-Bedrohungsereignisse, Scan-Detektionen, Administrator- und SSH-Anmeldungen, VPN-Anmeldungen und Tunnelereignisse, Benutzerzuordnungen aus dem Verzeichnis sowie Box-Ereignisse in eigene Felder. Alle anderen Box- und Service-Protokollzeilen werden mit dem Namen ihrer Protokolldatei und ihrer Meldung gespeichert.