Настройка подключения к syslog-серверу

Вы можете настроить отправку локальных журналов системных событий от устройства Kaspersky NGFW на внешний syslog-сервер. В качестве syslog-сервера вы можете использовать решение Kaspersky Unified Monitoring and Analysis Platform. Для подключения к syslog-серверу можно использовать протокол TCP, UDP или TCP с TLS-шифрованием. Поддерживаются версии TLS 1.2 и 1.3.

По умолчанию отправка локальных журналов системных событий на syslog-сервер не настроена

Вы можете настроить подключение к syslog-серверу в сетевых шаблонах или на устройстве Kaspersky NGFW. Параметры подключения к syslog-серверу, настроенные в сетевом шаблоне, автоматически распространяются на все устройства, которые используют этот шаблон.

Чтобы настроить отправку локальных журналов системных событий на внешний syslog-сервер по протоколу syslog:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите к настройке подключения к syslog-серверу одним из следующих способов:
   • Если вы хотите настроить подключение в сетевом шаблоне, в меню откройте вкладку Сетевые шаблоны, нажмите на сетевой шаблон и перейдите в раздел Система → Системные журналы.
   • Если вы хотите настроить подключение на устройстве, в меню откройте вкладку Устройства, нажмите на устройство и перейдите в раздел Система → Системные журналы.

   Откроется окно Системные журналы на вкладке Хранение журналов.

3. При настройке хранения локальных событий на устройстве включите переключатель Переопределить, чтобы разблокировать для изменения параметры, унаследованные от сетевого шаблона.
4. Выберите вкладку Параметры syslog-сервера.
5. Включите переключатель Статус.
6. В поле IPv4-адрес или FQDN введите IPv4-адрес или доменное имя syslog-сервера.
7. В поле Протокол выберите тип протокола для подключения к syslog-серверу (TCP, UDP или TCP с TLS-шифрованием).
8. В поле Порт введите номер порта, с помощью которого будет произведено подключение к syslog-серверу. Указанный порт должен совпадать с портом, настроенным на syslog-сервере для приема системных журналов. Порт по умолчанию – 514.
9. В поле VRF выберите ранее созданный VRF, через который будет осуществляться отправка журналов на syslog-сервер. По умолчанию выбран VRF Main.
10. Если в поле Протокол выбрано значение UDP, в поле Публичный сертификат CA нажмите на кнопку Загрузить и в открывшемся окне выберите нужный файл сертификата. Если сертификат не может быть загружен, отобразится сообщение об ошибке с описанием причины.

    Сертификат должен соответствовать следующим требованиям:

    • Файл должен быть текстового формата (PEM) или бинарного формата (ASN.1).
    • Рекомендуется использовать файл с расширениями .crt, .cer, .cert, .pem, .der. При этом допускается использовать другие форматы.
    • Максимальный размер файла – 64 КБ.
    • Поддерживаются следующие алгоритмы шифрования:
      • ED25519;
      • RSA.
    • Максимальная поддерживаемая длина ключа:
      • для ключей ED25519 – 256 бит;
      • для ключей RSA – 2048 бит.
    • Сертификат должен быть действующим. Вы не сможете загрузить просроченный сертификат или сертификат, срок действия которого еще не начался.
    • Значение поля Общее имя не должно быть пустым.

    Вы можете просмотреть сертификат, нажав Просмотреть. Невозможно скачать сертификат или удалить его. Вы можете только загрузить другой сертификат вместо уже загруженного.

11. Нажмите Сохранить или Сохранить и закрыть, чтобы сохранить изменения.

Подключение к syslog-серверу будет настроено.