华为防火墙日志服务器搭建

Ⅰ 华为防火墙日志

10.14.128.69
在不断地测试外部网络，从22.237.230.146
试到22.237.230.152
攻击类型为IP-spoofing
IP
伪装
去查一下这台机，应该是中毒了。
-----------------------
以下内容来自网络。
一、在防火墙上关闭“IP-spoofing”和“ARP-spoofing”等防范攻击功能，就可解决设备上误报如上信息。
二、如果必须启用此两种防范攻击功能，就必须将软件版本升级到最新版本。如果再提示如上信息，那就证明您内网有“地址欺骗”攻击。这可是正常现象哦！！！

Ⅱ 华为防为墙如何配置ftp

配置FW作为FTP服务器

介绍配置FW作为FTP服务器的方法。

操作步骤

• 执行命令system-view，进入系统视图。

• 执行命令ftp server enable，启动FTP服务器。

• 创建FTP管理员。

• 执行命令aaa，进入AAA视图。

• 执行命令manager-useruser-name，配置管理员账号并进入管理员视图。

• 执行命令password[ciphercipher-password]，配置管理员账号对应的密码。

  说明：

  荐采用交互式方式创建管理员密码，通过ciphercipher-password配置密码时存在密码泄露的危险。

• 执行命令levellevel，配置管理员的级别。

  说明：

  为了保证管理员能正常登录设备，请将管理员级别配置在3级或3级以上。

• 执行命令service-typeftp，配置管理员拥有的服务类型为FTP。

• 执行命令ftp-directorydirectory，配置管理员账号的FTP服务目录。

• 执行命令access-limitmax-number，配置使用本管理员账号同时可登录的最大管理员数量。

• 执行命令quit，退回到AAA视图。

• 执行命令quit，退回到系统视图。

• 可选：执行命令ftp timeoutminutes，配置FTP服务器超时断连时间。

  为了防止未授权者的非法入侵，如果在一定时间内没有收到FTP管理员的服务请求，则系统会断开与该FTP客户端的连接。当FTP管理员再需要服务时，需要重新进行登录操作。

  缺省情况下，系统的连接空闲时间为30分钟。

• 可选：配置FTP的访问控制列表。

  通过配置FTP访问控制列表，可提高FTP服务器的安全性。

• 执行命令acl[number]acl-number[vpn-instancevpn-instance]，进入ACL视图。

  说明：

  FTP只支持基本访问控制列表，因此acl-number的取值范围是2000～2999。

• 执行命令rule[rule-id] {deny|permit} [logging|source{source-ip-address soucer-wildcard|any} |time-rangetime-name]，配置ACL规则。

• 执行命令quit，退回到系统视图。

• 执行命令ftp aclacl-number，配置FTP基本访问控制列表。

Ⅲ 华为 USG2220 防火墙路由器怎么设置DMZ要WEB设置方法！

这防火墙你就用了俩口，你意思是就两个安全区域，一个untrust 一个DMZ区域了，首先划分区域如图

第一行DMZ

第二行untrust

第三行192.168.0.16/32

第四行60.10.10.10/32

下面学easy ip 接口选择G1

基本就ok了

你试试

Ⅳ 如何搭建syslog日志服务器

首先我们知道日志是什么,日志毫无疑问就跟我们写日记一样记录我们每天做的一些事情,那么日志对于一台服务器而言是至关重要的,比如说我们搭建服务的时候,服务起不来也没提示错误信息,那么这个时候就可以查看日志来排错了,还记录了服务器的运行情况已经入侵记录等等... ,那么我们知道一台服务器的日志默认是存放在本地的对于linux而言日志一般存放于/var/log/目录下,比如说某系统管理员管理着几十甚至上百台服务器的时候,默认日志放在每台服务器的本地,当我们每天要去看日志的时候一台一台的看日志是不是要郁闷死了. 没关系在linux系统上提供了一个syslogd这样的一个服务为我们提供日志服务器,他可以将多台主机和网络设备等等的日志存到日志服务器上,这样就大大减少了管理员的工作量,下面将在一台默认装有rhel5.x的系统上搭建一台日志服务器.
～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～
系统环境：默认安装有rhel5.8的系统
主机 角色 IP地址
server1 日志服务器 10.0.0.1
server2 10.0.0.2
～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～
实际上日志服务器的配置非常之简单几条命令就搞定了
一.配置日志服务器为网络中其他主机及其网络设备等等提供日志存储服务,也就是配置server1
1. 在server1上编辑/etc/sysconfig/syslog文件修改如下
#vim /etc/sysconfig/syslog ## 只修改SYSLOGD_OPTINOS这项,如下
SYSLOGD_OPTIONS="-m 0 -r"

2 .重新启动syslog
#service syslog restart

3.配置防火墙,syslog传送日志的端口是UDP的514端口防火墙在默认的情况下是阻止所有的,这里就 直接把防火墙关闭了,防火墙的配置就不介绍了
#service iptables stop
#chkconfig iptables off

ok！到这里服务器的配置基本就结束了.
二.配置server2让其将日志发送到日志服务器上去,我们知道windows跟交换机路由器都是有日志产 生的,它们的日志也是可以存储到日志服务器上去的,这里就只介绍linux主机的
1.配置server2上的/etc/syslog.conf定义日志的类型以及日志的级别和日志存放的位置,这里就只简 单的介绍下大体的配置思路,
#vim /etc/syslog.conf
*.* @10.0.0.1

上面的配置表示所有的日志类型.所有的日志的级别的日志都将存放在10.0.0.1这台日志服务器上
2,重启syslog
#service syslog restart
三.验证
1.在server2上建一个redhat的用户,然后到server1上的/var/log/secure文件或者/var/log/messages文件 查看日志
#cat /var/log/secure
Jun 8 00:58:05 10.0.0.2 useradd[15463]: new group: name=redhat, GID=500
Jun 8 00:58:05 10.0.0.2 useradd[15463]: new user: name=redhat, UID=500, GID=500, home=/home/redhat, shell=/bin/bash
可以看到10.0.0.2这台主机new了一个redhat的用户

Ⅳ 如何建立华为交换机日志服务器

硬件很简单的。一台电脑就行。软件就是sylog软件了。

Ⅵ 机房布置华为USG2250防火墙+3台服务器，如何设

连接方式：
电信--防火墙--交换机--服务器，
电信进来之后有3个地址，你只需要取其中一个来配置在防火墙的任意一个端口，然后把端口加入到trunst区域，配置另一个端口做内网口，加入到trust区域，然后在nat里面做好nat，在域间策略里面做好trust到untrust和untrust到trust的策略，（一般情况下trust到untrust所有放开，untrust到trust放开需要映射的端口号），然后如果服务器需要映射，在NAT里面有虚拟服务器，做好映射即可
我说的这个是用web方式操作的大致步骤，如果你想用命令行，那么请告知具体点的需求，我给你做个配置

Ⅶ linux日志文件的管理、备份及日志服务器的搭建

日志文件存放目录: /var/log

[root@xing log]# cd /var/log

[root@xing log]# ls

messages：系统日志

secure：登录日志

————————————————

日志管理服务文件： vim /etc/rsyslog.conf

日志记录的日志级别：最不严重 -> 最严重

debug, info, notice, warning, warn (same as warning), err, error (same

as err), crit, alert, emerg, panic (same as emerg)

测试提示：

[ming@xing etc]$ logger -p authpriv.emerg "==mingeror=="

[ming@xing etc]$

Message from syslogd@xing at Jul 18 11:00:41 ...

root: ==mingeror==

登录日志的错误信息同步写入 “/var/log/secure ” 文件中

————————————————

日志的异地备份

日志的异地备份至关重要。防止别人拿到你的root权限；用命令：echo "" > /var/log/secure 直接清空你的登录日志。

配置需备份日志的客户机（172.168.0.254）：

[root@xing etc]# vim rsyslog.conf

————————————————

配置文件修改：

#*.* @@remote-host:514

authpriv.* @@172.168.0.1:514

————————————————

[root@xing etc]# setenforce 0 //执行setenforce 0 表示 临时关闭 selinux防火墙。

[root@xing etc]# getenforce

Permissive

[root@xing etc]# service rsyslog restart

————————————————

配置日志记录服务器（172.168.0.1）：

[root@xing etc]# vim rsyslog.conf

————————————————

开启接收端口模块

# Provides TCP syslog reception

$ModLoad imtcp

$InputTCPServerRun 514

———

配置备份的数据源及日志备份存放文件

：fromhost-ip，isequal，“172.168.0.254” /var/log/client/172.168.0.254.log

————————————————

[root@xing etc]# service rsyslog restart

———————

ss -antpl | grep 514

————————————————

注意：配置成功需关闭双方服务器的防火墙，或者修改防火墙配置。

Ⅷ 华为防火墙usg6320怎么设置

1、登录web端，输入账户密码，点击登录。

Ⅸ 如何对华为s5516交换机配置Linux日志服务器

我的办法是，先用ftp倒出己做配置的华为交换机内的配置文件vrpcfg.txt。放到电脑内修改vrpcfg.txt配置后，用超级终端的传送文本文件导入另一台交换机。