คู่มือการตั้งค่า Remote Syslog – ShareTech Firewall

การเก็บ Log ตาม พ.ร.บ คอมฯ ต้องมีการเก็บ Log ไม่น้อยกว่า 90 วัน ShareTech Next-Gen Firewall สามารถเก็บ Log ไว้บน Hard Disk ภายในอุปกรณ์ เก็บ Log ไว้ที่ USB ยังมีอีกช่องทางคือ โยน Log ไปเก็บไว้ที่ Log Server ภายนอกได้อีกด้วย

ขั้นตอนการตั้งค่า Remote System Log

1. เข้าเมนู Service → Remote Syslog
2. คลิกเครื่องหมายถูกเพื่อ Enable

3. Server IP ให้ใส่ IP Address ของ Syslog Server (192.168.0.1)
4. Server Port ให้ใส่ Port 514 ซึ่งเป็น Default Port ของ Syslog (UDP 514)

ถ้า Syslog Server มี Firewall มาขวางกั้นให้เปิด Port UDP 514 บน Firewall นั้นๆด้วย
5. Device Hostname เป็นการระบุว่า Log ถูกส่งมาจาก Firewall ชื่ออะไรจะแสดงใน Log ด้วย
6. Using Interfaces & IP เป็นการระบุให้ Firewall ทราบว่า Syslog Server ติดตั้งอยู่ Interfaces ไหน จำเป็นต้องระบุไม่อย่างงั้น Firewall จะโยน Log ไม่ถูกช่องทาง

7. Log Setting เป็น Log Format จะมี 2 รูปแบบ คือ

• General คือเป็นรูปแบบมาตารฐานทั่วไป จะไม่มีรายละเอียดของอุปกรณ์ที่ส่ง Log
• CEF คือ รูปแบบการเก็บ Log ที่มีรายละเอียดมากว่า General เช่น Hostname , ชนิดของ Log
8. Log item เป็นการเลือก Log ที่ต้องการเก็บให้คลิกเครื่องหมายถูก

9. กดปุ่ม Save เพื่อบันทึกการตั้งค่า