安全设备-日志审计-网络路由配置

发布于:2024-11-28 ⋅ 阅读:(13) ⋅ 点赞:(0)
1 网络设置

菜单项‘网络’à网络设置’子项。进入网卡列表展示页面。点击操作列‘编辑’图标,可编辑对应网卡信息。

图11-1 网卡信息

设备接口的

  • GE0/1 接口
  • IP:192.168.0.1
  • 子网掩码:255.255.255.0

图11-2 配置网卡

  • 1 IP地址
  • 2 子网掩码
  • 3 主机DNS
  • 4 备份DNS

2 通信设置

菜单项‘网络’à通信设置’子项。进入 syslog 设置列表,SNMP 设置,SNMP Trap 设置和

session 超时时间设置页面。其中 syslog 设置可添加删除,所有设置项均可编辑。

3 增加 syslog

点击 syslog 设置模块的右上角的‘添加’图标,展示 syslog 设置界面,正确填写必要信息,点击 ‘提交’完成添加 syslog  的操作。其中审计告警为系统内部审计日志,事件告警为告警规则产生的告警事件,性能告警:为性能监控产生的告警信息,系统告警为日审本身产生的告警信息(例如:磁盘告警,锁定告警,备份还原告警等)。

图11-4 添加 syslog

4 编辑SNMP

点击‘SNMP 设置’模块表格的操作列‘编辑’图标,显示 SNMP 设置界面,编辑完成点击‘提交’完成编辑 SNMP 操作。SNMP 只支持 V2C 版本。

5 编辑SNMP Trap

点击‘SNMP Trap 设置’模块表格的操作列‘编辑’图标,显示 SNMP Trap 设置界面,编辑完成点击‘提交’完成编辑 SNMP Trap 操作。SNMP 只支持 V2C 版本。

图11-6 编辑 snmp Trap

6 编辑session时间

点击‘session 超时时间设置’模块表格的操作列‘编辑’图标,显示 session 超时时间设置界面,时间单位为分钟,编辑完成点击‘提交’完成编辑 session 时间操作。修改 session 时间后,页面 会退出登录,重新输入用户名密码,登录后 session 时间修改成功。

7 增加日志转发设置
点击‘日志转发配置列表’模块右侧‘添加’图标,输入配置项,测试成功后点击提交按钮

8 组件状态

菜单项‘网络’à组件状态’子项。进入组件状态信息界面。

组件状态说明:在网络-组件状态处可以查看目前服务器各项服务的运行状态分为正常和异常,当有日志无法接受时,可先确认组件状态是否正常

9 路由设置

菜单项‘网络’à路由设置’子项。进入路由配置管理界面。系统自带网卡服务,在此网卡无法分配地址的时候自动生成 169.254.0.0/16 的路由。

10 静态路由

点击路由设置列表右上角‘添加’图标,进入添加静态路由界面,按要求填写提交项à点击‘提交’完成添加静态路由的操作。

图11-11 添加静态路由

  • 目标网络地址 10.0.0.0
  • 子网掩码  16
  • 下一条地址 x.x.x.x
  • 优先级 100