xlog合营secpath1000f汲取nat日记的典范设备[精彩]xlog合营secpath1000f汲取nat日记的典范设备[精彩]
XLog配合SecPath1000F接收NAT日志的典型配置
一 组网需求:
1. 防火墙已经配置好安全过滤策略;
2. 防火墙和Xlog服务器能够互通;
3. XLog日志能正常通过防火墙内网接口。
二 组网图:
WAN
SecPath1000F
NAS
User
组网设备:防火墙:SecPath1000F VRP3.40, ESS 1605
XLog服务器:V1.2 R0315
IP规划:防火墙内网口: 172.1...
![xlog合营secpath1000f汲取nat日记的典范设备[精彩]](https://swf.iask.com/iWUdJSwBOy.jpg?ssig=Fk9fUcnDCZ&Expires=1719173413&KID=sina,ishare&range=0-176853)
xlog合营secpath1000f汲取nat日记的典范设备[精彩]
XLog配合SecPath1000F接收NAT日志的典型配置
一 组网需求:
1. 防火墙已经配置好安全过滤策略;
2. 防火墙和Xlog服务器能够互通;
3. XLog日志能正常通过防火墙内网接口。
二 组网图:
WAN
SecPath1000F
NAS
User
组网设备:防火墙:SecPath1000F VRP3.40, ESS 1605
XLog服务器:V1.2 R0315
IP规划:防火墙内网口: 172.16.200.2 255.255.255.0
防火墙外网口: 222.33.43.37 255.255.255.248
XLog服务器: 172.16.200.3 255.255.255.0
三 配置步骤:
1 配置防火墙
# 配置内网接口
[SecPath1000F] interface GigabitEthernet0/1
[SecPath1000F-interface-GigabitEthernet0/0] ip address 172.16.200.2
255.255.255.0
# 配置NAT
[SecPath1000F] nat address-group 0 222.33.43.33 222.33.43.37
[SecPath1000F] interface GigabitEthernet0/0
[SecPath1000F-interface-GigabitEthernet0/0] ip address 222.33.43.37
255.255.255.248
[SecPath1000F-interface-GigabitEthernet0/0] nat outbound 3000
address-group 0
# 配置XLog服务器地址及日志类型
[SecPath1000F] firewall binary-log host 172.16.200.3 9020
[SecPath1000F] firewall session log-type binary
[SecPath1000F] firewall nat log-type binary
[SecPath1000F] firewall session log-threshold time 1
2 Xlog上的配置
2.1 登陆到XLog配置管理平台:
2.2. 配置过滤策略(可选):日志服务配置>>过滤策略>>增加
2.3.增加过滤条件:
2.4. 配置聚合策略:日志服务配置>>聚合策略>>增加
2.5. 配置服务:日志服务配置>>日志服务>>增加
这里处理器IP可以是实际IP也可以是127.0.0.1，推荐用后者。文件接受路径和文件保存路径需要手工添加，日志类型必须和设备上的日志类型一致。
日志接收器可以有多个，可以通过右下角的“添加接收器”按钮添加，若有多个接收器则必须架设FTP服务器且在服务中填上相关信息。在接收器的配置中选取过滤策略和聚合策略，保存。
2.6. 下发配置:选择下发则会使配置立即生效。
3 日志的接收
下发配置后大约15分钟后就可以在网络日志管理>>日志管理页面下看见生成的日志文件
再过10分钟左右就能够在网络日志管理>>NAT日志中查询到NAT日志
四 配置关键点:
设备上和XLog上的日志类型要一致。
本文档为【xlog合营secpath1000f汲取nat日记的典范设备[精彩]】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。
该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。
[版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。
本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。
网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
浙公网安备 33021202002483