매체 관리자 오브젝트에서 syslog 설정 사용

IDS(Intrusion Detection System)가 IP 주소에서 실행이 완료될 때 매체 관리자 오브젝트 구성이 syslog 알림을 사용 가능하게 합니다. 이벤트에 사용할 수 있는 조치는 펌웨어 버전에 따라 다를 수 있습니다.

프로시저

  1. Oracle Acme Packet SBC 설치를 위한 펌웨어 버전을 나열하려면 다음 명령을 입력하십시오.

    (configure)# show ver

    ACME Net-Net OSVM Firmware SCZ 6.3.9 MR-2 Patch 2 (Build 465) Build Date=03/12/13

    펌웨어에 대한 주 버전 및 부 버전 번호를 표시하는 밑줄 친 텍스트를 볼 수 있습니다.

  2. 매체 관리자 오브젝트를 구성하려면 다음 명령을 입력하십시오.

    (configure)# media-manager (media-manager)# (media-manager)# media-manager (media-manager)# sel (media-manager-config)#

    sel 명령은 매체 관리자 오브젝트의 단일 인스턴스를 선택하는 데 사용됩니다.

  3. 거부된 큐에 대한 IDS(Intrusion Detection System)에 의해 IP가 강등될 때 syslog 메시지를 사용할 수 있으려면 다음 명령을 입력하십시오.

    (media-manager-config)# syslog-on-demote-to-deny enabled

  4. 펌웨어 버전 C6.3.0 이상의 경우, 세션이 거부될 때 syslog 메시지를 사용할 수 있으려면 다음 명령을 입력하십시오.

    (media-manager-config)# syslog-on-call-reject enabled

  5. 펌웨어 버전 C6.4.0 이상의 경우, IP가 신뢰되지 않는 큐로 강등될 때 syslog 메시지를 사용할 수 있으려면 다음 명령을 입력하십시오.

    (media-manager-config)# syslog-on-demote-to-untrusted enabled

  6. 구성 모드로 리턴하려면 다음 명령을 입력하십시오.

    (media-manager-config)# done (media-manager-config)# exit (media-manager)# exit (configure)# exit

  7. 구성을 저장하고 활성화하려면 다음 명령을 입력하십시오.

    # save Save complete # activate

  8. reboot 를 입력하여 Oracle Acme Packet SBC 설치를 다시 시작하십시오.

    시스템이 다시 시작되면 이벤트가 IBM QRadar 로 전달되고 로그 보기 탭에 표시됩니다.