TLS プロキシ通信の設定 QRadar

と IBM Disconnected Log Collector の間の通信 IBM QRadarには、 TLS プロキシを使用してください。 Disconnected Log Collector は、プロキシー認証の基本認証方式をサポートします。

1. config.json ファイルで、 「プロキシー」 セクションを確認します。
   以下の例では、デフォルト設定が構成されています。

   "Proxy": {
        "proxy.description":"Only applicable to destination types TLS, not applicable to destination.type: Kafka and UDP",
        "proxy.enabled":"false",
        "proxy.ip":"",
        "proxy.port":"",
        "proxy.username":"",
        "proxy.password":""
   }

2. プロキシーを有効にするには、 proxy.enabled パラメーターの値を trueに変更します。
3. proxy.ip パラメーターには、プロキシー・サーバーの IP アドレスを入力します。
   値は、IP アドレスまたは完全修飾ドメイン・ネーム (FQDN) のいずれかです。
4. proxy.port パラメーターには、プロキシー・サーバーが接続を受信できるポートを入力します。
5. プロキシー・サーバー上で構成した proxy.username を入力します。
6. プロキシー・サーバー上で構成した暗号化 proxy.password を入力します。
   プロキシー・パスワードを暗号化するには、以下の手順を実行します。
   1. 以下のスクリプトを実行します。

      /opt/ibm/si/services/dlc/current/script/encrypt.sh

   2. プロキシー・パスワードの入力と再入力を求めるプロンプトがプレーン・テキストで表示されます。
   3. 表示された暗号化パスワードをコピーします。