Citrix网关13.1
在Citrix网关
在所有的产品
产品文档
Citrix网关13.1
在Citrix网关
在所有的产品
Citrix网关
当前版本 13.0 12．1
查看PDF

配置ACL记录

2020年10月5日
由:
C

您可以配置Citrix Gateway对匹配扩展访问控制列表(ACL)的报文记录详细日志。除ACL名称外，还包括源IP地址、目的IP地址等报文相关信息。信息存储在syslog或nslog文件，取决于日志记录的类型(syslog或nslog)您启用的。

您可以同时在全局级别和ACL级别启用日志记录功能。但是，要在ACL级别启用日志记录，还必须在全局级别启用它。全局设置优先。

为了优化日志记录，当来自同一流的多个报文匹配同一个ACL时，只记录第一个报文的详细信息。计数器为属于同一流的每一个其他数据包递增。流定义为以下参数具有相同值的一组数据包:

  • 源IP
  • 目的地IP
  • 源端口
  • 目的港
  • 协议(TCP或UDP)

如果数据包不是来自同一流，或者持续时间超过了平均时间，就会创建一个新的流。平均时间是同一流的包不生成额外消息的时间(尽管计数器在增加)。

注意:在任何给定时间都可以记录的不同流的总数被限制为10,000。

下表描述了用于为扩展ACL配置规则级ACL日志记录的参数。

参数名称 描述
Logstate ACL的日志记录特性的状态。取值为:ENABLED和DISABLED。默认值:禁用。
Ratelimit 指定ACL可以生成的日志消息数。默认值:100。

使用配置实用程序配置ACL日志记录

您可以为ACL配置日志记录，并指定规则可以生成的日志消息数。

  1. 在配置实用程序中，在导航窗格中展开系统>网络单击“acl”。
  2. 在详细信息窗格中，单击扩展acl选项卡，然后单击Add。
  3. 在创建扩展ACL对话框，在“名称”中键入策略的名称。
  4. 选择日志状态复选框。
  5. 在日志速率限制文本框中，键入要为该规则指定的速率限制，然后单击创建．

配置ACL日志功能后，可以在Citrix Gateway上启用ACL日志功能。创建审计策略，并将其与用户、组、虚拟服务器或全局绑定。

在Citrix Gateway上启用ACL或TCP日志记录功能

  1. 在配置实用程序中，在导航窗格中展开Citrix网关>政策>审计．
  2. 选择syslog或nslog．
  3. 在服务器选项卡上,单击添加．
  4. 在创建审计服务器对话框，在的名字，键入服务器名称，然后配置服务器设置。
  5. 点击ACL记录或TCP日志然后点击创建．
配置ACL记录
2020年10月5日
由:
C
2020年10月5日
由:
C

在这篇文章中

网站反馈 | 隐私和法律术语 | 饼干的偏好 | 同意设置
©1999 -思杰系统有限公司。保留所有权利。