Die Media-Manager-Objektkonfiguration aktiviert Syslog-Benachrichtigungen, wenn das Intrusion Detection System (IDS) eine Aktion für eine IP-Adresse ausführt. Die verfügbare Aktion für das Ereignis kann von Ihrer Firmware-Version abhängen.
Vorgehensweise
- Geben Sie den folgenden Befehl ein, um die Firmwareversion für Ihre Oracle Acme Packet SBC-Installation aufzulisten:
(configure)# show ver
ACME Net-Net OSVM Firmware SCZ 6.3.9 MR-2 Patch 2 (Build 465) Build
Date=03/12/13
Möglicherweise wird unterstrichener Text angezeigt, der die Haupt-und Nebenversionsnummer für die Firmware anzeigt.
- Geben Sie die folgenden Befehle ein, um das Media Manager-Objekt zu konfigurieren:
(configure)# media-manager (media-manager)# (media-manager)# media-manager
(media-manager)# sel (media-manager-config)#
Mit dem Befehl sel wird eine Einzelinstanz des Media Manager-Objekts ausgewählt.
- Geben Sie den folgenden Befehl ein, um syslog-Nachrichten zu aktivieren, wenn eine IP vom Intrusion Detection System (IDS) auf die verweigerte Warteschlange herabgestuft wird.
(media-manager-config)# syslog-on-demote-to-deny enabled
- Geben Sie für Firmwareversion C6.3.0 und höher den folgenden Befehl ein, um die syslog-Nachricht zu aktivieren, wenn Sitzungen zurückgewiesen werden.
(media-manager-config)# syslog-on-call-reject enabled
- Geben Sie für Firmware-Version C6.4.0 und höher den folgenden Befehl ein, um syslog-Nachrichten zu aktivieren, wenn eine IP auf die nicht vertrauenswürdige Warteschlange herabgestuft wird
(media-manager-config)# syslog-on-demote-to-untrusted enabled
- Geben Sie die folgenden Befehle ein, um zum Konfigurationsmodus zurückzukehren:
(media-manager-config)# done (media-manager-config)# exit (media-manager)# exit
(configure)# exit
- Geben Sie die folgenden Befehle ein, um die Konfiguration zu speichern und zu aktivieren:
# save Save complete # activate
- Geben Sie reboot ein, um Ihre Oracle Acme Packet SBC-Installation erneut zu starten.
Nach dem Systemwiederanlauf werden Ereignisse an IBM
QRadar weitergeleitet und auf der Registerkarte Protokollaktivität angezeigt.