Nortel Secure Router

IBM QRadar Nortel Secure Router DSM enregistre tous les événements de routeur pertinents à l'aide de syslog.

A propos de cette tâche

Avant de configurer un périphérique Nortel Secure Router dans QRadar, vous devez configurer votre périphérique pour qu'il envoie des événements syslog à QRadar.

Pour configurer l'unité pour qu'elle envoie des événements syslog à QRadar :

Procédure

  1. Connectez-vous à l'interface de ligne de commande de Nortel Secure Router.
  2. Entrez la commande suivante pour accéder au mode de configuration global :

    config term

  3. Entrez la commande suivante :

    system logging syslog

  4. Entrez l'adresse IP du serveur syslog (systèmeQRadar ):

    host_ipaddr <IP address>

    Où <adresse IP> est l'adresse IP du système QRadar .

  5. Vérifiez que la journalisation à distance est activée :

    enable

  6. Vérifiez que les niveaux de journalisation sont correctement configurés :

    show system logging syslog

    Le code suivant est un exemple de la sortie :

    ------------------------------------ Syslog Setting

    ------------------------------------ Syslog:

    Enabled Host IP Address: <IP_address> Host UDP Port: 514

    Facility Priority Setting:

    facility priority

    ======== ========

    auth: info

    bootp: warning

    daemon: warning

    domainname: warning

    gated: warning

    kern: info

    mail: warning

    ntp: warning

    system: info

    fr: warning

    ppp: warning

    ipmux: warning

    bundle: warning

    qos: warning

    hdlc: warning

    local7: warning

    vpn: warning

    firewall: warning

    Vous pouvez maintenant configurer la source de journal dans QRadar.

  7. Pour configurer QRadar afin de recevoir des événements d'un périphérique Nortel Secure Router: dans la liste Log Source Type , sélectionnez l'option Nortel Secure Router .