XLog配合SecPath1000F接收NAT日志典型配置.docVIP

下载本文档

13
0
约1.39万字
约 6页
2017-08-09 发布于河南
举报
版权申诉

XLog配合SecPath1000F接收NAT日志典型配置.doc

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

XLog配合SecPath1000F接收NAT日志典型配置

XLog配合SecPath1000F接收NAT日志的典型配置组网需求： 1. 防火墙已经配置好安全过滤策略； 2. 防火墙和Xlog服务器能够互通； 3. XLog日志能正常通过防火墙内网接口。组网图： WANSecPath WAN SecPath1000F NAS User 组网设备：防火墙：SecPath1000F VRP3.40, ESS 1605 XLog服务器：V1.2 R0315 IP规划：防火墙内网口：防火墙外网口： 7 48 XLog服务器：配置步骤：配置防火墙 # 配置内网接口 [SecPath1000F] interface GigabitEthernet0/1 [SecPath1000F-interface-GigabitEthernet0/0] ip address # 配置NAT [SecPath1000F] nat address-group 0 3 7 [SecPath1000F] interface GigabitEthernet0/0 [SecPath1000F-interface-GigabitEthernet0/0] ip address 7 48 [SecPath1000F-interface-GigabitEthernet0/0] nat outbound 3000 address-group 0 # 配置XLog服务器地址及日志类型 [SecPath1000F] firewall binary-log host 9020 [SecPath1000F] firewall session log-type binary [SecPath1000F] firewall nat log-type binary [SecPath1000F] firewall session log-threshold time 1 Xlog上的配置 2.1 登陆到XLog配置管理平台：/xlog 2.2. 配置过滤策略（可选）：日志服务配置过滤策略增加 2.3.增加过滤条件： 2.4. 配置聚合策略：日志服务配置聚合策略增加 2.5. 配置服务：日志服务配置日志服务增加这里处理器IP可以是实际IP也可以是，推荐用后者。文件接受路径和文件保存路径需要手工添加，日志类型必须和设备上的日志类型一致。日志接收器可以有多个，可以通过右下角的“添加接收器”按钮添加，若有多个接收器则必须架设FTP服务器且在服务中填上相关信息。在接收器的配置中选取过滤策略和聚合策略，保存。 2.6. 下发配置：选择下发则会使配置立即生效。日志的接收下发配置后大约15分钟后就可以在网络日志管理日志管理页面下看见生成的日志文件再过10分钟左右就能够在网络日志管理NAT日志中查询到NAT日志配置关键点：设备上和XLog上的日志类型要一致。 XLog配置中设置完服务后一定要下发。