Enterasys HiGuard konfigurieren

So konfigurieren Sie die Einheit für die Weiterleitung von Syslog-Ereignissen:

Vorgehensweise

  1. Melden Sie sich bei der Wireless IPS-Benutzerschnittstelle von HiGuard an.
  2. Klicken Sie im linken Navigationsfenster auf Systemprotokoll, damit der Management-Server Ereignisse an designierte Syslog-Empfänger senden kann.

    Das Teilfenster Syslog-Konfiguration wird angezeigt.

  3. Im Abschnitt Systemintegrationsstatus die Aktivieren -Systemprotokollintegration.

    Wenn Sie die syslog-Integration aktivieren, kann der Management-Server Nachrichten an die konfigurierten syslog-Server senden. Standardmäßig aktiviert der Management-Server syslog.

    Im Feld Aktueller Status wird der Status des Syslog-Server angezeigt. Auswahlmöglichkeiten: Aktiv oder Gestoppt. Ein Fehlerstatus wird angezeigt, wenn eine der folgenden Bedingungen zutrifft:

    • Einer der konfigurierten und aktivierten Syslog-Server enthält einen Hostnamen, der nicht aufgelöst werden kann.
    • Der Verwaltungsserver wurde gestoppt.
    • Es ist ein interner Fehler aufgetreten. Wenn dieser Fehler auftritt, wenden Sie sich an die technische Unterstützung von Enterasys.
  4. Klicken Sie in Syslog-Server verwaltenauf Hinzufügen.

    Das Fenster Syslog-Konfiguration wird angezeigt.

  5. Geben Sie Werte für die folgenden Parameter ein:
    • Syslog-Server (IP-Adresse/Hostname) -Geben Sie die IP-Adresse oder den Hostnamen des Syslog-Servers ein, an den Ereignisse gesendet werden.
    Anmerkung: Konfigurierte Syslog-Server verwenden die DNS-Namen und DNS-Suffixe, die in Assistent für Serverinitialisierung und -konfiguration in der HWMH-Konfigurationsshell konfiguriert sind.
    • Portnummer -Geben Sie die Portnummer des Syslog-Servers ein, an den HWMH Ereignisse sendet. Der Standardwert ist 514.
    • Nachrichtenformat -Wählen Sie Einfacher Text als Format für das Senden von Ereignissen aus.
    • Aktiviert? -Auswählen Aktiviert? wenn Ereignisse an diesen Syslog-Server gesendet werden sollen.
  6. Speichern Sie Ihre Konfiguration.

    Die Konfiguration ist abgeschlossen. Die Protokollquelle wird IBM QRadar hinzugefügt, da HiGuard -Ereignisse automatisch erkannt werden. Ereignisse, die von Enterasys HiGuard an QRadar weitergeleitet werden, werden auf der Registerkarte Protokollaktivität von QRadarangezeigt.