Cisco ASA: Logowanie do ASA

Technologia: Bezpieczeństwo sieci
Obszar: Zapory sieciowe
Dostawca: Cisco
Oprogramowanie: 8.X, 9.X
Platforma: Cisco ASA

Logowanie do ASA od Cisco jest konfigurowane oddzielnie dla każdego wyjścia. Dla każdego wyjścia należy zdefiniować severity. Warto przy tym pamiętać, że zdefiniowana dla danego wyjścia ważność logowania przyjmuje logi o tej skonfigurowanej ważności i jest bardziej szczegółowa. Tak więc, gdy zdefiniujemy severity 6 – logi informacyjne dla konsoli, 6 logów, 5, 4, 3, 2, 1 i 0 zostanie wysłanych do konsoli. Jeśli określisz 3 – dzienniki błędów, zostaną wysłane 3, 2, 1 i 0.

Aby włączyć logowanie na ASA:

ASA(config)#logging on

Dzienniki debugowania z konsoli:

ASA(config)#logging console debugging

Informacyjne (6) logi do asdm:

ASA(config)#logging asdm informational


Informacyjne (6) logi do linii VTY:

ASA(config)#logging monitor informational

Debugowanie (7) dzienników do serwera syslog i definicji serwera syslog 10.2.3.4:

ASA(config)#logging trap debugging


ASA(config)#logging host inside 10.2.3.4