Passer au contenu principal

​
Configurer le redirecteur Wirespeed

  1. Suivez le guide commun Redirecteurs de journaux pour ajouter Palo Alto Networks NGFW et ouvrir Détails du redirecteur
  2. Copiez le nom d’hôte ou l’adresse IP et le port d’écoute affichés par Wirespeed
  3. Gardez Détails du redirecteur à portée de main pendant la configuration de PAN-OS

​
Créer un profil de serveur syslog PAN-OS

  1. Connectez-vous au pare-feu ou à Panorama :
    • Sur un pare-feu, accédez à Device > Server Profiles > Syslog
    • Dans Panorama, sélectionnez le modèle ou la pile de modèles des pare-feu gérés, puis accédez à Device > Server Profiles > Syslog
  2. Cliquez sur Add, nommez le profil et sélectionnez son emplacement de système virtuel le cas échéant
  3. Ajoutez un serveur syslog et saisissez le nom d’hôte ou l’adresse IP et le port de Wirespeed
  4. Choisissez le transport configuré dans Wirespeed :
    • TCP assure une livraison fiable en clair
    • SSL assure une livraison fiable et chiffrée avec TLS 1.2
    • UDP assure une livraison sans connexion en clair
  5. Sélectionnez le format IETF lorsqu’il est disponible. Son en-tête tenant compte du fuseau horaire fournit un horodatage de repli plus sûr que le format BSD
  6. Sélectionnez la facility utilisée par votre organisation, puis enregistrez le profil de serveur
Laissez Custom Log Format non défini pour chaque type de journal transféré. Wirespeed analyse les dispositions CSV positionnelles standard de Palo Alto ; sélectionner, réordonner ou ajouter des champs personnalisés modifie ces dispositions.
Pour le transport SSL, suivez les recommandations de Wirespeed sur Syslog sur TLS. Wirespeed s’authentifie auprès du pare-feu avec son certificat de serveur, mais ne demande pas de certificat client au pare-feu. N’activez pas l’authentification client SSL.

​
Choisir les journaux à transférer

Vous contrôlez les catégories de journaux PAN-OS que Wirespeed reçoit. Vous pouvez transférer toutes les catégories prises en charge, seulement certaines catégories comme Traffic, Threat ou URL Filtering, ou un sous-ensemble filtré de chaque catégorie.

​
Journaux générés par les règles de stratégie

  1. Accédez à Objects > Log Forwarding. Dans Panorama, sélectionnez d’abord le groupe d’appareils des pare-feu gérés
  2. Ajoutez un profil Log Forwarding
  3. Ajoutez une entrée de liste de correspondance pour chaque type de journal souhaité, par exemple :
    • Traffic
    • Threat
    • URL Filtering
    • Data Filtering
    • WildFire Submissions
    • Authentication
    • Tunnel Inspection
    • GTP
    • SCTP
  4. Sélectionnez le profil de serveur syslog Wirespeed pour chaque entrée
  5. Vous pouvez également ajouter un filtre Palo Alto pour restreindre ce type de journal par gravité, verdict, zone, règle ou tout autre attribut de journal disponible
  6. Associez le profil Log Forwarding aux règles de stratégie Security, Authentication, Decryption, DoS Protection et Tunnel Inspection concernées
  7. Pour les journaux Traffic, activez Log at Session Start, Log at Session End ou les deux selon vos besoins de supervision

​
Journaux générés par l’appareil

Accédez à Device > Log Settings et sélectionnez le profil de serveur syslog Wirespeed pour les paramètres de journaux System, Config, User-ID, HIP Match, Correlation, IP-Tag, GlobalProtect et Audit souhaités, disponibles dans votre version de PAN-OS. Dans Panorama, configurez ces paramètres dans le modèle ou la pile de modèles des pare-feu gérés.
Wirespeed prend en charge les dispositions syslog standard Traffic, Threat, URL Filtering, Data Filtering, WildFire, HIP Match, GlobalProtect, IP-Tag, User-ID, Decryption, Tunnel Inspection, SCTP, Config, Authentication, System, Correlated Events, GTP et Audit. Vous n’avez pas besoin d’activer tous les types.

​
Valider et vérifier

  1. Déployez la configuration PAN-OS :
    • Sur un pare-feu, sélectionnez Commit
    • Dans Panorama, sélectionnez Commit > Commit and Push et incluez les groupes d’appareils et les modèles concernés
  2. Générez un événement pour chaque catégorie activée
  3. Vérifiez que les événements apparaissent sous Événements dans Wirespeed
Consultez la documentation officielle de Palo Alto Configure Syslog Monitoring, Configure Log Forwarding et Syslog Field Descriptions pour les détails propres à chaque version de PAN-OS.