Nortel Secure Router

El DSM de IBM QRadar Nortel Secure Router registra todos los sucesos de direccionador relevantes utilizando syslog.

Acerca de esta tarea

Antes de configurar un dispositivo Nortel Secure Router en QRadar, debe configurar el dispositivo para enviar sucesos de syslog a QRadar.

Para configurar el dispositivo para enviar sucesos de syslog a QRadar:

Procedimiento

  1. Inicie sesión en la interfaz de línea de mandatos (CLI) de Nortel Secure Router.
  2. Escriba lo siguiente para acceder a la modalidad de configuración global:

    config term

  3. Especifique el mandato siguiente:

    system logging syslog

  4. Escriba la dirección IP del servidor syslog (sistemaQRadar ):

    host_ipaddr <IP address>

    Donde <dirección IP> es la dirección IP del sistema QRadar .

  5. Asegúrese de que el registro remoto esté habilitado:

    enable

  6. Verifique que los niveles de registro se hayan configurado correctamente:

    show system logging syslog

    El código siguiente es un ejemplo de la salida:

    ------------------------------------ Syslog Setting

    ------------------------------------ Syslog:

    Enabled Host IP Address: <IP_address> Host UDP Port: 514

    Facility Priority Setting:

    facility priority

    ======== ========

    auth: info

    bootp: warning

    daemon: warning

    domainname: warning

    gated: warning

    kern: info

    mail: warning

    ntp: warning

    system: info

    fr: warning

    ppp: warning

    ipmux: warning

    bundle: warning

    qos: warning

    hdlc: warning

    local7: warning

    vpn: warning

    firewall: warning

    Ahora puede configurar el origen de registro en QRadar.

  7. Para configurar QRadar para recibir sucesos de un dispositivo Nortel Secure Router: en la lista Tipo de origen de registro , seleccione la opción Nortel Secure Router .