Nortel VPN Gateway

Das IBM QRadar Nortel VPN Gateway DSM akzeptiert Ereignisse mithilfe von syslog.

Informationen zu dieser Task

QRadar zeichnet alle relevanten Ereignisse für Betriebssystem, Systemsteuerung, Datenverkehrsverarbeitung, Start, erneutes Laden der Konfiguration, AAA und IPsec auf. Bevor Sie ein Nortel VPN Gateway-Gerät in QRadarkonfigurieren, müssen Sie Ihr Gerät so konfigurieren, dass Syslog-Ereignisse an QRadargesendet werden.

So konfigurieren Sie die Einheit für das Senden von Syslog-Ereignissen an QRadar:

Vorgehensweise

  1. Melden Sie sich bei der Befehlszeilenschnittstelle des Nortel-VPN-Gateways an.
  2. Geben Sie den folgenden Befehl ein:

    /cfg/sys/syslog/add

  3. Geben Sie an der Eingabeaufforderung die IP-Adresse Ihres QRadar -Systems ein:

    Enter new syslog host: <IP-Adresse>

    Dabei steht <IP-Adresse> für die IP-Adresse Ihres QRadar -Systems.

  4. Wenden Sie die Konfiguration an:

    apply

  5. Zeigen Sie alle Syslog-Server an, die Ihrer Systemkonfiguration hinzugefügt sind:

    /cfg/sys/syslog/list

    Sie können die Protokollquelle jetzt in QRadarkonfigurieren.

  6. So konfigurieren Sie QRadar für den Empfang von Ereignissen von einem Nortel VPN-Gateway-Gerät: Wählen Sie in der Liste Protokollquellentyp die Option Nortel VPN Gateway aus.