Ouverture des ports requis dans le pare-feu Linux

Certains ports doivent être ouverts dans le pare-feu Linux® pour que IBM Disconnected Log Collector puisse recevoir les sources de journal entrantes et communiquer avec IBM QRadar. Activez le réacheminement de port pour pouvoir utiliser Disconnected Log Collector sans avoir besoin de privilèges de superutilisateur.

A propos de cette tâche

Les ports 1 à 1023 sont privilégiés et nécessitent l'exécution d'un processus avec des privilèges root. Comme Disconnected Log Collector ne s'exécute pas en tant que superutilisateur, vous devez réacheminer tout port d'écoute de source de journal privilégié vers un port non privilégié. Les ports non privilégiés sont 1024 et plus.

Par exemple, les sources de journal syslog utilisent le port 514. Pour que Disconnected Log Collector puisse recevoir les messages de journal, vous devez réacheminer le port 514 vers un port non privilégié, tel que le port 1514.

Procédure

Connectez-vous à l'ordinateur ou à la machine virtuelle Disconnected Log Collector en tant que superutilisateur.
Ouvrez les ports en entrant la commande suivante :
```
firewall-cmd --zone=public --add-port=514/tcp --permanent
```
Vous devrez peut-être ouvrir d'autres ports pour chaque nouvelle source de journal que vous ajoutez à votre configuration.
Réacheminez les ports en entrant la commande suivante :
```
firewall-cmd --zone=public --add-forward-port=port=514:proto=tcp:toport=1514 --permanent
```
Important: Le port cible source du journal syslog par défaut pour la transmission est 1514. Si vous spécifiez un port cible différent dans le fichier de configuration dlc.xml , vous devez le remplacer dans les commandes de réacheminement de port. Le numéro de port cible doit être 1024 ou plus.
Rechargez le pare-feu en entrant la commande suivante :
```
firewall-cmd --reload
```
Vérifiez que les ports sont ajoutés en entrant la commande suivante :
```
firewall-cmd --list-all
```