Скачать или смотреть pfSense (2.8.1) : Cấu hình Syslog-ng và gửi syslog về Kiwi Syslog Server (TCP & UDP) | nhạc nền

Mình sẽ thực hiện cấu hình "syslog-ng" trên pfsense và thực hiện các nội dung : gửi pfsense log về cho syslog-ng, thục hiện gửi syslog đến syslog server (kiwi syslog server) bằng syslog-ng thông qua giao thức UDP và TCP


TIMELINES ======================================================

00:00 Tiêu đề
00:15 Nội dung thực hiện
00:30 Mô hình thực hiện
00:45 1.1. Kiểm tra máy pfsense 2.8.1
02:03 1.2. Kiểm tra máy Kiwi Syslog
05:22 2.1. Cài đặt syslog-ng trên pfsense
07:12 2.1. Cấu hình ban đầu cho syslog-ng
09:01 3. Gửi pfsense-log về syslog-ng
12:03 4.1. Cấu hình kiwi syslog (udp - 514)
14:29 4.2. Cấu hình syslog-ng gửi syslog (udp - 514)
18:09 4.3. demo syslog (udp - 514)
19:26 5.1. Cấu hình kiwi syslog (tcp - 1514)
21:18 5.2. Cấu hình syslog-ng gửi syslog (tcp - 1514)
25:39 5.3. Demo syslog (tcp - 1514)



I. MỘT VÀI GHI CHÚ CỦA MÌNH ====================================

Nay thì mình tìm hiểu đến cái "syslog-ng" này vì mình thấy nó có nhiều cái hay lắm. Một vấn để trong pfsnese khi mà thu thập syslog là nó chỉ hỗ trợ qua UDP nên nếu muốn dùng các hình thức khác thì phải dùng đến phần mềm riêng, một cái hay nữa là "syslog-ng" thì nó có hộ trợ trong list các gói của pfsense luôn, tức là ko phải dùng repo của freebsd mà dùng trực tiếp repo của pfsense, nó tin cậy hơn một chút.

Một vấn đề khác là "syslog-ng" bản thân của nó là một syslog server luôn, tức là cài đặt xong là mình có thể gửi syslog từ nguồn khác về lại cho pfsense để nó ghi nhận, nên là phải phân biệt được có 2 dịch vụ liên quan đến syslog trên pfsense : một cái là syslog mặc định của pfsense (dùng cho remote logging ấy) và một cái là "syslog-ng".

Video này thì mình dùng hình thức là gửi "pfsense log" về cho "syslog-ng" thông qua tính năng "remote logging" nên là sẽ phải lưu ý vài cái :
trên syslog-ng : cấu hình interface để listen phải là "loopback" (để lấy log từ chính pfsense, dạng như tại một chỗ)
với "remote logging" thì phải chọn là WAN hoặc là "loopback" (nếu dùng loopback là phải dùng trên cả 2 là remote logging và syslog-ng)
mục "remote server" : mình nhập là "127.0.0.1" và port đang listen cho "syslog-ng"

Hiểu đơn giản là thế này : pfsense sẽ gửi các log hệ thống (dạng syslog) đến cho syslog-ng và theo thiết lập mặc định, syslog-ng sẽ ghi nó vào tập tin "default.log" và từ đó, mình có thể chuyển tiếp các syslog này đến "kiwi syslog server". Cách này dài dòng lắm nhưng mình vọc chút chứ thật ra thì mình chỉ cần xác định được vị trí các file log trên pfsense (ví dụ như log hệ thống là file system.log) thì mình chỉ cần gửi log trong này đến "kiwi syslog" bằng "syslog-ng" chứ ko cần phức tạp là phải dùng đến "remote logging".

Một cái nữa là mình không biết là Kiwi Syslog Server bản free nó không có chức năng thiết lập dùng TLS (secure TCP), thành ra là mình chỉ làm được cho TCP và UDP, các gói tin của syslog không được mã hóa trong quá trình vận chuyển. Nên có lẽ mình sẽ dành lại phần này khi dùng vối "kiwi syslog ng" (bản trial nó full chức năng trong 14 ngày)



II. NỘI DUNG THỰC HIỆN =========================================

VIDEO sẽ thực hiện các nội dung :
cài đặt Kiwi Syslog Server trên máy WIndows 10 LTSC
cài đặt và cấu hình syslog-ng trên pfsense 2.8.1
cấu hình gửi pfsense log đến cho syslog-ng
cấu hình gửi syslog về cho kiwi syslog thông qua udp (port 514)
cấu hình gửi syslog về cho kiwi syslog thông qua tcp (port 1514)



III. QUẢNG CÁO =================================================

CƠ SỞ RANG - XAY VÀ BUÔN BÁN CÀ PHÊ - TRÀ TÂN THÀNH
Đ/c: 252 Hòa Bình - Phường Hiệp Tân - Quận Tân Phú - TP HCM
SĐT: 0838 648 672 - 0907 844 345



IV. MÔ HÌNH THỰC HIỆN ==========================================

MÔ HÌNH thực hiện trên nền tảng ảo hóa VMware Workstation 17.6
máy pfsense 2.8.1 : WAN - 10.0.0.x/24 và LAN - 192.168.150.1/24
máy kiwi syslog server : eth - 192.168.150.100/24



V. QUÁ TRÌNH THỰC HIỆN =========================================

5.1. CẤU HÌNH SYSLOG-NG TRÊN PFSENSE 2.8.1
5.2. CẤU HÌNH GỬI PFSENSE LOGS VỀ CHO SYSLOG-NG THÔNG QUA REMOTE LOGGING
5.3. CẤU HÌNH GỬI SYSLOG VỀ CHO KIWI SYSLOG SERVER DÙNG UDP (514)
5.4. CẤU HÌNH GỬI SYSLOG VỀ CHO KIWI SYSLOG SERVER DÙNG TCP (1514)



💟💖💟💖💟💖💟💖💟💖💟💖💟💖💟💖💟💖💟💖💟
================================================

THÔNG TIN LIÊN LẠC 🌈

💌 EMAIL : [email protected]
📘 MÔN HỌC (FILE PDF) và 💻 PHẦN MỀM
(tham khảo mô tả kênh của mình)

CẢM ƠN CÁC BẠN ĐÃ XEM VIDEO CỦA MÌNH !!! (^.^)

© Bản quyền thuộc về ATLab Official
© Copyright by ATLab Official - DO NOT REUP


This video is for educational and entertainment purposes only.

Copyright Disclaimer under section 107 of the Copyright Act 1976, allowance is made for “fair use” for purposes such as criticism, comment, news reporting, teaching, scholarship, education and research. Fair use is a use permitted by copyright statute that might otherwise be infringing. Non-profit, educational or personal use tips the balance in favor of fair use.