Citrix ADC

Compatibilidad con registros de auditoría para participones de administración

Citrix ADC con particiones, para mejorar la seguridad de los datos, puede configuration el register de auditoría En una partición行政中间指示。“有可能,有可能”(estados e información de estado)“有可能”partición específica。各种各样的东西,各种各样的东西,各种各样的东西función我们的新东西autorización我们的partición。

墨西哥玉米卷,墨西哥玉米卷

  1. 注册名录auditoría generados a partir de la partición se almacenan como un único注册名录档案(/var/log/ns.log)。
  2. 配置网址dirección auditoría (syslog日志),网址dirección IP de origen en la partición para enviar los mensaes de registrstro de auditoría。
  3. La partición预先决定论的使用el NSIP como dirección IP de origen para los mensajes de registrstro de auditoría de forma预先决定论。
  4. Puede mostrar el mensaje审计日志mediante el comando“显示审计信息”。

Para obtener información sobre la configuración del registro de auditoría,领事Configuración de NetScaler Appliance for Audit Logging

配置的注册商auditoría en el配置Citrix ADC con分词

完成所有有关部门和配置的登记机构auditoría en una partición administrative va。

  1. 配置la dirección IP de la subred de partición。Dirección SNIP IPv4 de una partición administrativa。
  2. 配置la acción de registro de auditoría (registro syslog y ns)。Una acción de auditoría es un conjunto de información que especifica los mensaes que se an注册官y cómo注册官los mensaes en el servidor de注册官外部。
  3. 注册表auditoría(注册表syslog y ns)配置指示。登记中心的指示auditoría定义登记中心的门partición登记中心的指示和登记中心的仆人。
  4. Vincular la directive de registro de auditoría a las entidades SysGlobal y NSGlobal。我们的登记机构auditoría我们的全球系统。
  5. 修订las estadísticas del registro de auditoría。国家博物馆estadísticas del registro de auditoría y evalúa la configuración

配置lo siguente mediante la CLI

  1. Crear la dirección IP de subred de una partición

    添加ns IP < IP地址> <子网掩码>

  2. Crear una acción syslog

    add audit syslogAction [-serverPort ] -logLevel [-dateFormat (MMDDYYYY | DDMMYYYY)] [-transport (TCP | UDP)]

  3. Crear una acción de registro ns

    add audit nslogAction [-serverPort ] -logLevel [-dateFormat (MMDDYYYY | DDMMYYYY)]

  4. 我们的登记册auditoría syslog

    增加审计syslogpolicy syslog-pol1 true audit-action1

  5. 我的名字是auditoría

    增加审计nslogpolicy nslog-pol1 true audit-action1

  6. 注册地址auditoría SysLogGlobal

    bind audit syslogglobal -policyName -priority -globalBindType SYSTEM_GLOBAL

  7. 注册地址auditoría NSLogGlobal

    bind audit nslogglobal -policyName -priority -globalBindType SYSTEM_GLOBAL

  8. Mostrar estadísticas de registro de auditoría

    统计审计细节

比如

add ns ip 10.102.1.1 255.255.255.0 add audit syslogAction syslog_action1 10.102.1.2 -logLevel INFORMATIONAL -dateFormat MMDDYYYY -transport UDP add audit syslogpolicy syslog-pol1 true syslog_action1 bind audit syslogglobal -policyName syslog-pol1 -priority 1 -globalBindType SYSTEM_GLOBAL

Almacenamiento de registros

Cuando el servidor SYSLOG o NSLOG recopila información登记处的记事记录,登记处的档案记录。log。洛杉矶登记中心información:

  • de particion数量。
  • La direccion IP。
  • Una marca de timpo。
  • El tipo de mensaje
  • Los niveles de registro predefinidos (Crítico, Error, Aviso, Advertencia, Informativo, Depuración, Alerta y Emergencia)
  • La información del mensaje。
Compatibilidad con registros de auditoría para participones de administración