Nortel VPN Gateway

El DSM de IBM QRadar Nortel VPN Gateway acepta sucesos utilizando syslog.

Acerca de esta tarea

QRadar registra todos los sucesos relevantes del sistema operativo (SO), control del sistema, proceso de tráfico, inicio, recarga de configuración, AAA e IPsec. Antes de configurar un dispositivo Nortel VPN Gateway en QRadar, debe configurar el dispositivo para enviar sucesos de syslog a QRadar.

Para configurar el dispositivo para enviar sucesos de syslog a QRadar:

Procedimiento

  1. Inicie sesión en la interfaz de línea de mandatos (CLI) de Nortel VPN Gateway.
  2. Especifique el mandato siguiente:

    /cfg/sys/syslog/add

  3. En el indicador, escriba la dirección IP del sistema QRadar :

    Enter new syslog host: <Dirección IP>

    Donde <dirección IP> es la dirección IP del sistema QRadar .

  4. Aplicar la configuración:

    apply

  5. Ver todos los servidores syslog añadidos actualmente a la configuración del sistema:

    /cfg/sys/syslog/list

    Ahora puede configurar el origen de registro en QRadar.

  6. Para configurar QRadar para recibir sucesos de un dispositivo Nortel VPN Gateway: en la lista Tipo de origen de registro , seleccione la opción Nortel VPN Gateway .