La configuración de objetos del gestor de soportes habilita las notificaciones de syslog cuando el sistema de detección de intrusiones (IDS) completa una acción en una dirección IP. La acción disponible para el suceso puede depender de la versión de firmware.
Procedimiento
- Escriba el mandato siguiente para listar la versión de firmware para la instalación de Oracle Acme Packet SBC:
(configure)# show ver
ACME Net-Net OSVM Firmware SCZ 6.3.9 MR-2 Patch 2 (Build 465) Build
Date=03/12/13
Puede ver el texto subrayado que muestra el número de versión principal y secundario del firmware.
- Escriba los mandatos siguientes para configurar el objeto media-manager:
(configure)# media-manager (media-manager)# (media-manager)# media-manager
(media-manager)# sel (media-manager-config)#
El mandato sel se utiliza para seleccionar una única instancia del objeto del gestor de soportes.
- Escriba el mandato siguiente para habilitar los mensajes de syslog cuando el sistema de detección de intrusiones (IDS) haya degradado una IP a la cola denegada.
(media-manager-config)# syslog-on-demote-to-deny enabled
- Para la versión de firmware C6.3.0 y posteriores, escriba el mandato siguiente para habilitar el mensaje syslog cuando se rechacen las sesiones.
(media-manager-config)# syslog-on-call-reject enabled
- Para la versión de firmware C6.4.0 y posteriores, escriba el mandato siguiente para habilitar los mensajes de syslog cuando una IP se haya degradado a la cola que no es de confianza
(media-manager-config)# syslog-on-demote-to-untrusted enabled
- Escriba los mandatos siguientes para volver a la modalidad de configuración:
(media-manager-config)# done (media-manager-config)# exit (media-manager)# exit
(configure)# exit
- Escriba los mandatos siguientes para guardar y activar la configuración:
# save Save complete # activate
- Escriba reboot para reiniciar la instalación de Oracle Acme Packet SBC.
Después de que se reinicie el sistema, los sucesos se reenvían a IBM
QRadar y se visualizan en la pestaña Actividad de registro .