Saltar al contenido principal

​
Configuración

  1. Siga la guía compartida Reenviadores de registros para añadir Barracuda CloudGen Firewall y abrir Detalles del reenviador (o pregunte al Chat por el ip:port del listener)
  2. En Barracuda Firewall Admin, vaya a Configuration > Configuration Tree > Box > Infrastructure Services > Syslog Streaming y haga clic en Lock
  3. En Basic Setup, establezca Enable Syslog Streaming en yes
  4. En Logstream Destinations, añada un destino con la IP y el puerto de Detalles del reenviador. Cuando el listener muestre UDP/TCP, elija TCP o UDP en el destino de Barracuda. Cuando muestre solo un transporte, use ese.
  5. En Logdata Filters > Affected Box Logdata, añada Auth-All, Config-All, Control-All, Event-All, Firewall-All y SSH-SSHd-Only. En Affected Service Logdata, añada los módulos Firewall (firewall) y VPN-Server (vpnserver).
  6. En Logdata Streams, añada un stream que envíe el filtro al destino de Wirespeed
  7. Haga clic en Send Changes y Activate
  8. Los eventos empezarán a aparecer en breve
Mantenga IKEv1 Log Level e IKEv2 Log Level en 0 (Configuration > Configuration Tree > Box > Assigned Services > VPN > VPN Settings > IPSec) salvo que esté solucionando problemas; los niveles más altos generan registros de depuración muy ruidosos.
Wirespeed analiza la actividad del firewall y las sesiones de auditoría, los eventos de amenazas IPS, las detecciones de análisis, los inicios de sesión de administrador y SSH, los inicios de sesión VPN y los eventos de túnel, las asignaciones de usuarios del directorio y los eventos de box en campos dedicados. El resto de líneas de registro de box y de servicio se almacenan con el nombre del archivo de registro y el mensaje.