Passer au contenu principal

​
Configuration

  1. Suivez le guide commun Redirecteurs de journaux pour ajouter Barracuda CloudGen Firewall et ouvrir Détails du redirecteur (ou demandez au Chat l’ip:port de l’écouteur)
  2. Dans Barracuda Firewall Admin, accédez à Configuration > Configuration Tree > Box > Infrastructure Services > Syslog Streaming et cliquez sur Lock
  3. Sous Basic Setup, définissez Enable Syslog Streaming sur yes
  4. Sous Logstream Destinations, ajoutez une destination avec l’IP et le port indiqués dans Détails du redirecteur. Si l’écouteur affiche UDP/TCP, choisissez TCP ou UDP pour la destination Barracuda. S’il n’affiche qu’un seul transport, utilisez celui-ci.
  5. Sous Logdata Filters > Affected Box Logdata, ajoutez Auth-All, Config-All, Control-All, Event-All, Firewall-All et SSH-SSHd-Only. Sous Affected Service Logdata, ajoutez les modules Firewall (firewall) et VPN-Server (vpnserver).
  6. Sous Logdata Streams, ajoutez un flux qui envoie le filtre vers la destination Wirespeed
  7. Cliquez sur Send Changes puis sur Activate
  8. Les événements commenceront à apparaître sous peu
Laissez IKEv1 Log Level et IKEv2 Log Level à 0 (Configuration > Configuration Tree > Box > Assigned Services > VPN > VPN Settings > IPSec), sauf pour un dépannage : des niveaux plus élevés produisent des journaux de débogage très volumineux.
Wirespeed analyse les sessions d’activité et d’audit du pare-feu, les événements de menace IPS, les détections d’analyse (scan), les connexions administrateur et SSH, les connexions VPN et les événements de tunnel, les correspondances d’utilisateurs de l’annuaire ainsi que les événements Box dans des champs dédiés. Toutes les autres lignes de journal Box et Service sont stockées avec le nom de leur fichier journal et leur message.