Innehållsförteckning:
Logging låter dig övervaka vad som hände med ditt nätverk tidigare. Hantera, dina samlade loggar kan identifiera problem innan de blir problem. Cisco-enheter har dock begränsat buffertutrymme för att lagra loggar och när du startar om enheten förlorar du dem.
Samla loggar på en plats
För att lösa Cisco-enheternas begränsade buffertutrymme, använd en Syslog-server. Du kan hitta en Syslog-server för Windows från Kiwi Software (nu en del av SolarWinds). Du kan välja bland många andra Syslog-servrar, allt på olika prispunkter, allt från gratis till tusentals dollar.
Syslog-serverns syfte, oberoende av kostnaden, är att samla loggdata från en mängd olika enheter och konsolidera den på ett ställe där det enkelt kan övervakas, sökas och analyseras. Om du använder Linux eller Unix har du ett stort urval av gratis Syslog-servrar.
Syslog-servern fungerar som en samlingspunkt för dina loggaktiviteter, så att alla dina nätverksloggar kan lagras på ett ställe så att du enkelt kan söka det. Syslog-servern är ett måste för nätverkssäkerhet, för utan en Syslog-server kommer dina loggar att vara kvar på utspridda enheter och kommer aldrig att granskas eller arkiveras.
Nackdelen är att Syslog kan skicka mycket små bitar av data mycket snabbt, så det använder användarprotokollprotokollet (UDP) och cletext för att förhindra överbelastning av nätverket. För att förhindra obehöriga användare att läsa dessa cleartext-paket och för att isolera din Syslog-trafik, måste du använda en separat hantering VLAN.
Denna förvaltning VLAN bör vara på plats redan för att det är där du isolerar all din switch och routerns hanteringstrafik. Ett annat alternativ, istället för förvaltningsnätverket, är att möjliggöra säkerhet för nätverksskiktet för all denna trafik via IPSec eller en annan typ av krypteringsmekanism.
Du kan enkelt aktivera loggning från Cisco-sidan av ekvationen. (Den svåraste delen är konfigurationen för Syslog-servern.) Använd kod som liknar följande exempel, som bara behöver ange IP-adress för loggservern:
Router1 # aktivera Lösenord: Router1 #configure terminal Ange konfigurationskommandon, en per rad. Avsluta med CNTL / Z. Router1 (config) #logging-värd 192. 168. 8. 20 Router1 (config) # exit
Välja en loggnivå
Med nästan alla Cisco Enterprise-enheter är åtta standardloggnivåer som sträcker sig från noll till sju. Var och en av dessa loggnivåer är bunden till en detalj i dataloggningen.Med dessa nivåer kan du enkelt välja ett datablock som du vill ha loggat in i systemloggarna och skickar då logginformationen via SNMP eller Syslog-destinationer.
Var försiktig när du ökar nivåerna eftersom du ökar belastningen på enhetens CPU. Detta gäller särskilt nivå 7.
| Nivå | Titel | Beskrivning |
|---|---|---|
| 0 | Nödfall | Systemet är oanvändbart |
| 1 | Varningar < Omedelbar åtgärd krävs | 2 |
| Kritisk | Kritiska förhållanden | 3 |
| Fel | Felvillkor | 4 |
| Varningar | Varningsförhållanden | 5 > Meddelanden |
| Informationsmeddelanden | 6 | Informativ |
| Normalt men signifikanta villkor | 7 | Felsökning |
| Felsökningsmeddelanden | Som med de flesta saker med Cisco IOS Det är inte så svårt att konfigurera eller konfigurera. I globalt konfigurationsläge, använd två kommandon. loggfälla anger vilken loggnivå som ska skickas till din Syslog-server; loggning buffrad konfigurerar loggningsnivån som visas i den temporära bufferten. | Router1 # |
aktivera
Lösenord: Router1 # configure terminal Ange konfigurationskommandon, en per rad. Avsluta med CNTL / Z. Router1 (config) # loggfälla 6 Router1 (config) #logging buffrad 6 Router1 (config) # end
