Activation des paramètres syslog sur l'objet du gestionnaire de supports

La configuration de l'objet media-manager active les notifications syslog lorsque le système de détection d'intrusion (IDS) exécute une action sur une adresse IP. L'action disponible pour l'événement peut dépendre de la version de votre microprogramme.

Procédure

  1. Entrez la commande suivante pour répertorier la version du microprogramme de votre installation Oracle Acme Packet SBC :

    (configure)# show ver

    ACME Net-Net OSVM Firmware SCZ 6.3.9 MR-2 Patch 2 (Build 465) Build Date=03/12/13

    Vous pouvez voir un texte souligné qui indique le numéro de version majeure et mineure du microprogramme.

  2. Entrez les commandes suivantes pour configurer l'objet media-manager :

    (configure)# media-manager (media-manager)# (media-manager)# media-manager (media-manager)# sel (media-manager-config)#

    La commande sel permet de sélectionner une seule instance de l'objet media-manager.

  3. Tapez la commande suivante pour activer les messages syslog lorsqu'une IP est rétrogradée par le système de détection d'intrusion (IDS) vers la file d'attente Refusé.

    (media-manager-config)# syslog-on-demote-to-deny enabled

  4. Pour la version de microprogramme C6.3.0 et les versions ultérieures, entrez la commande suivante pour activer le message syslog lorsque les sessions sont rejetées.

    (media-manager-config)# syslog-on-call-reject enabled

  5. Pour la version de microprogramme C6.4.0 et les versions ultérieures, entrez la commande suivante pour activer les messages syslog lorsqu'une adresse IP est rétrogradée vers la file d'attente Non autorisé

    (media-manager-config)# syslog-on-demote-to-untrusted enabled

  6. Entrez les commandes suivantes pour revenir au mode de configuration :

    (media-manager-config)# done (media-manager-config)# exit (media-manager)# exit (configure)# exit

  7. Entrez les commandes suivantes pour sauvegarder et activer la configuration :

    # save Save complete # activate

  8. Entrez reboot pour redémarrer votre installation Oracle Acme Packet SBC.

    Une fois le système redémarré, les événements sont transmis à IBM QRadar et affichés dans l'onglet Log Activity.