Zyxel H Series Firewall [Syslog Server] - ¿Cómo configuro el cortafuegos USG Flex H para que envíe registros de depuración a un servidor Syslog?

Este artículo explica cómo configurar Syslog en los dispositivos Zyxel USG FLEX Serie H para la recopilación y gestión eficiente de registros. Cubre el envío de registros a un servidor Syslog local, reenviándolos a través de una VPN de sitio a sitio a un servidor remoto, y guardar los registros en una unidad USB. Siguiendo esta guía, los administradores pueden configurar un sistema de registro seguro y fiable para una supervisión y solución de problemas eficaces.

¿Cómo configurar y enviar registros a un servidor Syslog?

Nota: Todas las direcciones IP de red y máscaras de subred se utilizan como ejemplos en este artículo. Sustitúyalas por sus direcciones IP y máscaras de subred reales. Este ejemplo se ha probado con el USG FLEX 200H (versión de firmware: uOS 1.10).

1. Configure el servidor syslog. Instale el servidor syslog. En este ejemplo, utilizamos tftpd32 como servidor syslog.
2. Configure el servidor remoto en la pasarela Vaya a Log & Report > Log Settings > Log Category Setting. Utilice la lista desplegable para seleccionar la información que desea registrar de cada categoría de registro.

Vaya a Log & Report > Log Settings > Remote Syslog Server. Configure el Formato de registro como CEF/Syslog y escriba el nombre del servidor o la dirección IP del servidor syslog. Active la opción "Activo" para enviar información de registro al servidor.

Pruebe el servidor syslog remoto Compruebe los registros en el servidor syslog.

¿Cómo enviar registros syslog a través de una VPN de sitio a sitio?

Este ejemplo ilustra cómo enviar logs del USG FLEX 100H al servidor syslog a través de una VPN basada en rutas.

Topología:
USG FLEX 100H----VPN----USG FLEX 500H(ge3: 192.168.97.1/24)------servidor syslog(192.168.97.33)

Pasos:

1. Utilice el asistente para configurar la VPN basada en rutas en ambos cortafuegos USG FLEX H.
2. Asegúrese de que las direcciones IP VTI (Virtual Tunnel Interface) están configuradas dentro de la misma subred en ambos dispositivos. No es necesaria ninguna política de ruta adicional si el asistente de VPN genera correctamente las rutas estáticas.

Configure el ajuste de categoría de registro y el servidor Syslog remoto en el USG FLEX 100H.

Resultado:
Compruebe si los registros se envían al servidor syslog ubicado en el sitio remoto de la VPN. También puede capturar paquetes en el servidor syslog para comprobar el resultado.

¿Cómo configurar y enviar registros al dispositivo de almacenamiento USB?

Dispositivo de almacenamiento USB Conecte un dispositivo de almacenamiento USB externo. Los dispositivos de almacenamiento USB con sistemas de archivos FAT16, FAT32, EXT2 o EXT3 pueden conectarse al puerto USB de la puerta de enlace. Configure el almacenamiento USB en la pasarela Vaya a Log & Report > Log Settings > Log Category Setting. Utilice la lista desplegable para seleccionar la información que desea registrar de cada categoría de registro.

Vaya a Registro e informe > Configuración de registro > Almacenamiento USB. Active "Activar almacenamiento USB" para almacenar los registros del sistema en un dispositivo USB.

Compruebe los archivos de registro del USG Vaya a Mantenimiento > Diagnóstico > Registro del sistema. Seleccione un archivo y haga clic en "Descargar" para ver el registro.

También puede conectar el almacenamiento USB al PC y buscar los archivos en la siguiente ruta. Nombre_dir_registro_centralizado_YYYY-MM-DD.log