Cómo configurar el monitoreo de Syslog sobre TLS
65625
Created On 01/14/21 17:27 PM - Last Modified 03/02/23 03:09 AM
Objective
En este artículo se explica cómo configurar un perfil de supervisión de Syslog a través de TLS.
Cuando Syslog over TLS está habilitado, el sirve como cliente, el proceso requiere una raíz CA de confianza para firmar el cliente y el firewall certificado del servidor.
El servidor Syslog utiliza el certificado para comprobar que está firewall autorizado para comunicarse con el servidor Syslog.
El servidor Syslog y el remitente firewall deben tener certificados firmados por la misma entidad emisora de certificados de confianza (CA).
Como alternativa, puede generar un certificado autofirmado en el , exportar el certificado desde el firewallfirewally importarlo al servidor Syslog.
Environment
- PAN-OS
- Firewall
- Panorama
- Servidores Syslog
Procedure
Generar un certificado de cliente
- En el , genere un certificado que se utilizará para la autenticación de firewallclientes. Tenga en cuenta que el CN para este certificado debe coincidir con la dirección de la interfaz de 's establecida para la IP firewallconectividad de Syslog.
- Una vez generado el certificado, haga clic en el nombre del certificado para abrir las propiedades.
- Marque la opción "Certificado para Secure Syslog" en el certificado. Esto marcará el certificado que se utilizará para SSL el protocolo de enlace.
- Haga clic en OK.
Crear el perfil de Syslog
- Vaya a Dispositivo> Perfil del servidor> Syslog
- Haga clic en Agregar
- Especificar un nombre para el perfil
- En el servidor Syslog, escriba la FQDNdirección /IP del servidor Syslog.
- En el campo de transporte, seleccione SSL. El número de puerto se rellena automáticamente (el puerto predeterminado es 6514)
- Seleccione el formato y la facilidad según sea necesario.
- Haga clic en Aceptar
Generar el certificado de Syslog
Si utiliza un certificado de autofirma, Genere un certificado de servidor firmado por la misma raíz CA que el certificado de cliente,
- Vaya a Certificado > dispositivo
- Haga clic en Generar.
- Especifique un nombre para el certificado.
- Para el nombre común, especifique la misma FQDNdirección /IP utilizada en el perfil de Syslog.
- Especifique otros atributos según sea necesario.
- Haga clic en generar.
- Exporte este certificado con la clave privada e impórtelo al servidor Syslog.
- Confirme sus cambios
Additional Information
Supervise el registro del sistema para detectar una conexión correcta o errores.
Nota: En el servidor Syslog, establezca el certificado personalizado que se utilizará para la autenticación Syslog SSL .
Para obtener más información, visite Configurar la supervisión de Syslog.