Configuration d'Enterasys HiGuard

Pour configurer l'unité en vue de transférer les événements syslog, procédez comme suit :

Procédure

  1. Connectez-vous à l'interface utilisateur HiGuard Wireless IPS.
  2. Dans le panneau de navigation de gauche, cliquez sur Syslog, qui permet au serveur d'administration d'envoyer des événements à des récepteurs syslog désignés.

    Le volet Configuration Syslog s'affiche.

  3. Dans la section Statut d'intégration du système , intégration de syslog activer .

    L'activation de l'intégration de syslog permet au serveur de gestion d'envoyer des messages aux serveurs syslog configurés. Par défaut, le serveur de gestion active syslog.

    La zone Statut en cours affiche le statut du serveur syslog. Les choix possibles sont : Exécution ou Arrêté. Un statut d'erreur s'affiche si l'une des situations suivantes se produit :

    • L'un des serveurs syslog configurés et activés inclut un nom d'hôte qui ne peut pas être résolu.
    • Le serveur de gestion est arrêté.
    • Une erreur interne s'est produite. Si cette erreur se produit, contactez le support technique d'Enterasys.
  4. Dans Gérer les serveurs Syslog, cliquez sur Ajouter.

    La fenêtre Configuration Syslog s'affiche.

  5. Entrez des valeurs pour les paramètres suivants :
    • Serveur syslog (adresse IP / nom d'hôte) - Entrez l'adresse IP ou le nom d'hôte du serveur syslog où les événements sont envoyés.
    Remarque: Les serveurs syslog configurés utilisent les noms DNS et les suffixes DNS configurés dans Assistant d'initialisation et de configuration du serveur sur HWMH Config Shell.
    • Numéro de port - Entrez le numéro de port du serveur syslog auquel HWMH envoie des événements. La valeur par défaut est 514.
    • Format de message - Sélectionnez Texte en clair comme format pour l'envoi d'événements.
    • Activé? -Sélectionner Activé? si vous souhaitez que les événements soient envoyés à ce serveur syslog.
  6. Sauvegardez votre configuration.

    La configuration est terminée. La source de journal est ajoutée à IBM QRadar car les événements Cisco Aironet sont automatiquement découverts. Les événements transmis à QRadar par Fidelis XPS s'affichent dans l'onglet Activité de journal de QRadar.