Nortel Secure Router

IBM QRadar Nortel Secure Router DSM zeichnet alle relevanten Routerereignisse mithilfe von syslog auf.

Informationen zu dieser Task

Bevor Sie ein Nortel Secure Router-Gerät in QRadarkonfigurieren, müssen Sie Ihr Gerät für das Senden von Syslog-Ereignissen an QRadarkonfigurieren.

So konfigurieren Sie die Einheit für das Senden von Syslog-Ereignissen an QRadar:

Vorgehensweise

  1. Melden Sie sich bei der Befehlszeilenschnittstelle von Nortel Secure Router an.
  2. Geben Sie Folgendes ein, um auf den globalen Konfigurationsmodus zuzugreifen:

    config term

  3. Geben Sie den folgenden Befehl ein:

    system logging syslog

  4. Geben Sie die IP-Adresse des Syslog-Servers (QRadar -System) ein:

    host_ipaddr <IP address>

    Dabei ist <IP-Adresse> die IP-Adresse des QRadar -Systems.

  5. Stellen Sie sicher, dass die ferne Protokollierung aktiviert ist:

    enable

  6. Überprüfen Sie, ob die Protokollierungsstufen ordnungsgemäß konfiguriert sind:

    show system logging syslog

    Der folgende Code ist ein Beispiel für die Ausgabe:

    ------------------------------------ Syslog Setting

    ------------------------------------ Syslog:

    Enabled Host IP Address: <IP_address> Host UDP Port: 514

    Facility Priority Setting:

    facility priority

    ======== ========

    auth: info

    bootp: warning

    daemon: warning

    domainname: warning

    gated: warning

    kern: info

    mail: warning

    ntp: warning

    system: info

    fr: warning

    ppp: warning

    ipmux: warning

    bundle: warning

    qos: warning

    hdlc: warning

    local7: warning

    vpn: warning

    firewall: warning

    Sie können die Protokollquelle jetzt in QRadarkonfigurieren.

  7. Gehen Sie wie folgt vor, um QRadar für den Empfang von Ereignissen von einer Nortel Secure Router-Einheit zu konfigurieren: Wählen Sie in der Liste Protokollquellentyp die Option Nortel Secure Router aus.