Domanda
In che modo è possibile automatizzare i trasferimenti di log?
Ambiente
Cisco Email Security Appliance (ESA), Web Security Appliance (WSA), Security Management Appliance (SMA) e tutte le versioni di AsyncOS.
In Security Appliance vengono creati molti tipi diversi di registri. È possibile impostare il trasferimento automatico di alcuni registri da parte dell'accessorio a un altro server.
Questa configurazione può essere effettuata dalla GUI o dalla CLI usando il protocollo FTP o SCP. Leggere le specifiche seguenti:
GUI
- Andare a Amministrazione del sistema -> Registra sottoscrizioni.
- Fare clic sul nome del registro da modificare nel campo 'Nome registro'.
- In 'Metodo di recupero' è possibile selezionare 'FTP su server remoto' o 'SCP su server remoto'.
- Immettere i valori corretti nello scenario appropriato scelto. Se non si conoscono i valori corretti, contattare l'amministratore di sistema o di rete in quanto possono aiutare a determinare quali server sono disponibili nella rete.
CLI (Command Line Interface)
Vedere la seguente sequenza CLI:
S-Series> logconfig
[]> edit
[]> <appropriate number correlating to the log you wish to modify>
Please enter the name for the log:
[Log_name]> <enter for default>
Log level:
1. Critical
2. Warning
3. Information
4. Debug
5. Trace
[3]> <enter for the default>
Choose the method to retrieve the logs.
1. FTP Poll
2. FTP Push
3. SCP Push
Scegliere il metodo che si desidera impostare. Da questo punto, la CLI guida l'utente attraverso le stesse impostazioni di connessione disponibili nella GUI.
Si tratta dei seguenti punti:
FTP
- Intervallo di tempo massimo tra due trasferimenti: 3600 secondi
- Host FTP: nome host/indirizzo IP del server FTP
- Directory: directory remota sul server FTP (relativa all'accesso FTP. In genere '/')
- Nome utente: nome utente FTP
- Password: password FTP
SCP
- Intervallo di tempo massimo tra due trasferimenti: 3600 secondi
- Protocollo: SSH1 o SSH2
- Host SCP: nome host / indirizzo IP del server SCP
- Directory: directory remota sul server SCP (relativa all'accesso SCP). In genere '/')
- Nome utente: nome utente SCP
- Abilita controllo chiave host
- Scansione automatica
- Immetti manualmente
NOTA: FTP è un protocollo di testo normale, il che significa che i dati sensibili possono essere leggibili da chiunque sniffi il traffico di rete. SCP è un protocollo crittografato, pertanto lo sniffing non è efficace per lo snooping dei dati. Se i dati sono riservati e la sicurezza è un problema, si consiglia di utilizzare SCP anziché FTP.
Feedback