Chinaunix首页 | 论坛 | 博客
  • 博客访问: 936123
  • 博文数量: 119
  • 博客积分: 6248
  • 博客等级: 准将
  • 技术积分: 1419
  • 用 户 组: 普通用户
  • 注册时间: 2008-08-08 14:14
文章分类

全部博文(119)

文章存档

2014年(1)

2012年(1)

2011年(2)

2010年(22)

2009年(81)

2008年(12)

分类: 系统运维

2009-10-22 15:09:25

今天同事需要获取下pix防火墙的访问日志,以前还真没有配置过于是在网上搜索了一番,然后进行了相应的配置,实现了获取pix防火墙的访问日志.
 

1、PIX防火墙端


在一般情况下,PIX的日志功能是禁用的.为了启动日志功能,需要使用logging on命令,并把日志发送到某一台日志服务器上.

如:

pix(config)#logging on

pix(config)#logging trap debugging

pix(config)#logging history debugging

pix(config)#logging host inside 192.168.100.210  //日志服务器的地址


以下是PIX日志级别


level ?指定系统日志消息等级为一个数字或字符串.你指定的level表示你想显示该等级或低于该等级的系统日志消息.例如:如果level为3,则系统日志显示0,1,2和3级消息.可取的数字和字符串值为:

 l 0——emergencies——系统不可用消息。

 l 1——alerts——立即采取行动。

 l 2——critical——关键状态。

 l 3——errors——出错消息。

 l 4——warrings——警告消息。

 l 5——notifications——正常但有特殊意义的状态。

 l 6——informational——信息消息。

 l 7——debugging——调试消息和FTP命令及WWW URL记录。


2、日志服务器,推荐使用linux自带的syslog.

  需要修改如下几个文件:


   a、新建/var/log/pix,其实这个pix目录随便在哪都行,需要一块大点的地方.


   b、修改:/etc/syslog.conf
 
     增加:


     # PIX Firewall syslog messages

     local4.level /var/log/pix/pixlog

     //pixlog是一个文件名,不是目录名


    注意:local4.level 写的时候,应该改成local4.debug,这是保存日志的级别

   c、修改:/etc/sysconfig/syslog文件,

      SYSLOGD_OPTIONS="-rx -m 0"

   d、增加:/etc/logrotate.conf

    /var/log/pixlog{

    daily 


    //表示每天一次,可以用weekly等,具体的请看:man logrotate

    create

    rotate 10

    //表示10天一循环

    sharedscripts

    postrotate

    /bin/kill -HUP `cat /var/run/syslogd.pid  2> /dev/null` 2> /dev/null

    || true

    endscript

    }

阅读(2488) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~