ASA防火墙之日志管理

对于任何防火墙产品来说,最重要的功能之一就是对时间进行日志记录,ASA使用同步日志来记录在防火墙上发生的所有时间。

在渝中等地区,都构建了全面的区域性战略布局,加强发展的系统性、市场前瞻性、产品创新能力,以专注、极致的服务理念,为客户提供成都网站建设、网站建设 网站设计制作按需制作网站,公司网站建设,企业网站建设,成都品牌网站建设,成都全网营销推广,外贸营销网站建设,渝中网站建设费用合理。

日志信息的安全级别分为八个等级,如下所示:

ASA防火墙之日志管理

配置日志:

日志信息可以输出到log buffer(日志缓冲区)、ASDM和日志服务器

在配置日志前,一般需要先配置时区和时间,然后分别配置log buffer、ASDM和日志服务器,具体如下:


ciscoasa(config)# clock timezone beijing 8              #beijing用来指定所在时区的名称,
8是指相对于国际标准时间的偏移量,这个值的取值范围为-23~+23

ciscoasa(config)# clock set 13:12:00 30 april 2019         #配置时间,
顺序依次为:小时、分钟、秒、日、月、年。

配置log buffer,命令如下:


ciscoasa(config)# logging enable  

ciscoasa(config)# logging buffered informational             #配置informational级别的日志

log buffer的默认大小是4KB。

查看log buffer的命令如下:
ciscoasa(config)# show logging

清除log buffer的命令如下:

ciscoasa(config)# clear logging buffer

配置ASDM日志,命令如下:

ciscoasa(config)# logging enable 

ciscoasa(config)# logging asdm informational 

清除ASDM log buffer的命令如下:

ciscoasa(config)# clear logging asdm

配置日志服务器:

目前有很多日志服务器软件,推荐使用基于web的防火墙日志分析软件:firewall analyzer 6,它支持Windows和Linux平台。

ciscoasa(config)# logging enable

ciscoasa(config)# logging timestamp 

ciscoasa(config)# logging trap informational  

ciscoasa(config)# logging host inside 192.168.1.1

标题名称:ASA防火墙之日志管理
文章转载:http://bzwzjz.com/article/pccopj.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 网站建设公司 网站建设推广 网站制作 成都网站设计 重庆网站制作 成都品牌网站设计 上市集团网站建设 移动手机网站制作 成都网站建设 定制网站设计 网站制作 公司网站建设 四川成都网站制作 定制网站建设 成都网站制作 成都网站建设公司 企业网站建设公司 成都网站设计 高端网站建设 成都网站设计 手机网站制作 成都网站建设