古丁高手 发表于 2013-4-18 10:34:29

cisco pix要配置发送syslog到日志服务器

cisco pix要配置发送syslog到日志服务器
我想问问
logging host SyslogserverIP （采集服务器ip）interface参数 有inside outside 其它接口 这个代表什么意思？

1、logging on
2、logging host SyslogserverIP （采集服务器ip）
3、logging trap severity_level（信息等级）
4、logging source-interface interface（指定发送源端口）
5、service timestamps log datetime localtime 指定本地时间戳
6、sh logging （查看记录）
7、write mem （保存配置到 start-config）

qq360870025 发表于 2013-4-18 10:51:21

就是指定服务器在哪个Nameif，其实就是一个方向，指定后，它只会从这个nameif接口查找路由发向服务器

古丁高手 发表于 2013-4-18 11:35:30

之前试过是用 outside 不过它提示 什么security 0信息 用inside是可以，不过是内网接口，不是从这个interface发送出去的。可以有影响到吗？{:6_267:}

古丁高手 发表于 2013-4-18 11:35:45

用outside就不行

qq360870025 发表于 2013-4-18 12:01:53

可以的 ，那个指只是提醒你接口等级处于0，日志信息还是可以正常发送

古丁高手 发表于 2013-4-18 12:30:49

qq360870025 发表于 2013-4-18 12:01 static/image/common/back.gif
可以的 ，那个指只是提醒你接口等级处于0，日志信息还是可以正常发送

是的，应该可以，昨天我这样配置，提示接口等级是0.我以为是配置不匹配信息没细看。以为不行，今天查看了日志服务器是有日志了。今早上我换了inside。估计日志服务器应该收不到信息了！

qq360870025 发表于 2013-4-18 12:58:26

古丁高手 发表于 2013-4-18 12:30 static/image/common/back.gif
是的，应该可以，昨天我这样配置，提示接口等级是0.我以为是配置不匹配信息没细看。以为不行，今天查看了 ...

那个只是个警告，不是提示错误，它是指定从哪个接口发送出去，inside的话，就不行了，它只查看你指定接口的路由表是否存在去往服务器的路由，有就发送。

古丁高手 发表于 2013-4-18 13:00:06

qq360870025 发表于 2013-4-18 12:58 static/image/common/back.gif
那个只是个警告，不是提示错误，它是指定从哪个接口发送出去，inside的话，就不行了，它只查看你指定接口 ...

肯定是没有的。改了inside 日志服务器就停止了

qq360870025 发表于 2013-4-18 13:42:52

古丁高手 发表于 2013-4-18 13:00 static/image/common/back.gif
肯定是没有的。改了inside 日志服务器就停止了

你没懂我的意思 我是说你指定接口的路由，有去往目的地没，有发送数据包，至于接收不接收那要看你服务器是否存在了，我只是说发送数据包的时候

古丁高手 发表于 2013-4-18 16:29:37

qq360870025 发表于 2013-4-18 13:42 static/image/common/back.gif
你没懂我的意思 我是说你指定接口的路由，有去往目的地没，有发送数据包，至于接收不接收那要看你服务器是 ...

呵呵inside接口肯定么有到我日志服务器的路由的。指了ouside 那边日志就不断增加了
页: [1]
查看完整版本: cisco pix要配置发送syslog到日志服务器