GR
А нельзя просто по syslog отправить с сервера управления чекпоинта?
Size: a a a
2020 July 24
A
А нельзя просто по syslog отправить с сервера управления чекпоинта?
Важна версия, если ниже R77, то нужны фиксы... и если там ГОСТ, то доп. танцы с бубном - ещё та песня...
GR
Важна версия, если ниже R77, то нужны фиксы... и если там ГОСТ, то доп. танцы с бубном - ещё та песня...
Согласен, все от версии зависит )
A
Важна версия, если ниже R77, то нужны фиксы... и если там ГОСТ, то доп. танцы с бубном - ещё та песня...
И похоже у коллеги - Заказчик выделил отдельный сервер для логов, поэтому ключевым остаётся вопрос версии.
m
А это где узнать
DG
max
А это не то
DG
Это свойства opsec app же
DG
Это указывается вместе с сертификатом
DG
Вообще да, syslog лучше.
Если можно подключить так, то нафиг этот опсек))
Если можно подключить так, то нафиг этот опсек))
DG
Просто на 77.30 надо патч ставить.
А на 80.10 и выше уже все стоит из коробки, останется только настроить
А на 80.10 и выше уже все стоит из коробки, останется только настроить
A
Вообще да, syslog лучше.
Если можно подключить так, то нафиг этот опсек))
Если можно подключить так, то нафиг этот опсек))
Ещё и отслеживать, а не упала задачка сбора... конечно можно ядерные таймауты и попытки настроить, но пассивный прием гораздо лучше. 🥳
v
Самое главное а версия ЧП какая?
Сейчас разузнаю
m
Это свойства opsec app же
у лог-сервера все ж аналогично.
v
Сейчас разузнаю
R80.30, MDS.
MG
Коллеги, привет. У вас в доках неточность небольшая, так работать не будет, должно быть Dhcp
IR
Коллеги, привет. У вас в доках неточность небольшая, так работать не будет, должно быть Dhcp
Спасибо! Пошли смотреть
МЖ
какие настройки на DNS сделал (выкрутил на дебаг?) на сколько серваку (DNS) поплохело?
днс лог с дебагом + фильтр на коннекторе для всякой дряни (включая резолвы локальных ресурсов). Итого в siem’e из ~3к eps остается 300
Сервакам и сиему пофигу :)
Сервакам и сиему пофигу :)
v
спс
v
Надо спрашивать, и если MDS, то нужно использовать CN sic промежуточный он будет с добавкой к cp_mgmtтратата...
А можно вот это поподробнее? Заказчик написал, что MDS, это меняет дело?