ASA防火墙之日志管理-创新互联
对于任何防火墙产品来说,最重要的功能之一就是对时间进行日志记录,ASA使用同步日志来记录在防火墙上发生的所有时间。
创新互联建站专注于张湾企业网站建设,成都响应式网站建设,商城网站建设。张湾网站建设公司,为张湾等地区提供建站服务。全流程按需定制,专业设计,全程项目跟踪,创新互联建站专业和态度为您提供的服务日志信息的安全级别分为八个等级,如下所示:
配置日志:
日志信息可以输出到log buffer(日志缓冲区)、ASDM和日志服务器。
在配置日志前,一般需要先配置时区和时间,然后分别配置log buffer、ASDM和日志服务器,具体如下:
ciscoasa(config)# clock timezone beijing 8 #beijing用来指定所在时区的名称,
8是指相对于国际标准时间的偏移量,这个值的取值范围为-23~+23
ciscoasa(config)# clock set 13:12:00 30 april 2019 #配置时间,
顺序依次为:小时、分钟、秒、日、月、年。
配置log buffer,命令如下:
ciscoasa(config)# logging enable
ciscoasa(config)# logging buffered informational #配置informational级别的日志
log buffer的默认大小是4KB。
查看log buffer的命令如下:ciscoasa(config)# show logging
清除log buffer的命令如下:
ciscoasa(config)# clear logging buffer
配置ASDM日志,命令如下:
ciscoasa(config)# logging enable
ciscoasa(config)# logging asdm informational
清除ASDM log buffer的命令如下:
ciscoasa(config)# clear logging asdm
配置日志服务器:
目前有很多日志服务器软件,推荐使用基于web的防火墙日志分析软件:firewall analyzer 6,它支持Windows和Linux平台。
ciscoasa(config)# logging enable
ciscoasa(config)# logging timestamp
ciscoasa(config)# logging trap informational
ciscoasa(config)# logging host inside 192.168.1.1
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
网页题目:ASA防火墙之日志管理-创新互联
网页链接:http://myzitong.com/article/jeopp.html