Comment faire pour configurer la surveillance Syslog sur TLS
65629
Created On 01/14/21 17:27 PM - Last Modified 03/02/23 03:09 AM
Objective
Cet article explique comment configurer un profil de surveillance Syslog sur TLS.
Lorsque Syslog over TLS est activé, le sert de client, le processus nécessite une racine CA approuvée pour signer le client et le firewall certificat de serveur.
Le serveur Syslog utilise le certificat pour vérifier que le est autorisé à communiquer avec le firewall serveur Syslog.
Le serveur Syslog et l’envoi firewall doivent avoir des certificats signés par la même autorité de certification approuvée (CA).
Vous pouvez également générer un certificat auto-signé sur le , exporter le certificat à partir du firewallet l’importer dans le firewallserveur Syslog.
Environment
- PAN-OS
- Firewall
- Panorama
- Serveurs Syslog
Procedure
Générer un certificat client
- Sur le firewall, générez un certificat à utiliser pour l’authentification du client. Notez que le CN pour ce certificat doit correspondre à l'adresse de l IP 'interface de de pour la firewallconnectivité Syslog.
- Une fois le certificat généré, cliquez sur le nom du certificat pour ouvrir les propriétés.
- Cochez l’option « Certificate for Secure Syslog » sur le certificat. Cela marquera le certificat à utiliser pour SSL la poignée de main.
- Cliquez sur OK.
Créer le profil Syslog
- Accédez à Device> Server Profile> Syslog
- Cliquez sur ajouter
- Spécifier un nom pour le profil
- Sous le serveur Syslog, entrez l’adresse FQDN/IP du serveur Syslog.
- Pour le champ transport, sélectionnez SSL. Le numéro de port est automatiquement renseigné (le port par défaut est 6514)
- Sélectionnez le format et la fonction selon vos besoins.
- Cliquez sur Ok
Générer le certificat Syslog
Si vous utilisez un certificat d’auto-signature, Générer un certificat de serveur signé par la même racine CA que le certificat client,
- Aller à Certificat > appareil
- Cliquez sur Générer.
- Spécifiez un nom pour le certificat.
- Pour le nom commun, spécifiez la même FQDNadresse /IP utilisée dans le profil Syslog.
- Spécifiez d’autres attributs selon vos besoins.
- Cliquez sur Générer.
- Exportez ce certificat avec la clé privée et importez-le sur le serveur Syslog.
- Engagez vos modifications
Additional Information
Surveillez le journal système pour une connexion réussie ou des erreurs.
Remarque : Sur le serveur Syslog, définissez le certificat personnalisé à utiliser pour l’authentification Syslog SSL .
Pour plus d’informations, consultez Configurer la surveillance Syslog.