Filtrer :

Démarrer la recherche

IMPORTANT
Les versions SNS 3.x ne sont plus maintenues depuis le 1er juillet 2024.
Nous vous recommandons de mettre à jour vos firewalls SNS vers une version maintenue afin d’assurer la protection de votre infrastructure.

# Onglet Syslog

L’onglet Syslog permet de configurer jusqu'à 4 profils d'envoi de traces vers des serveurs Syslog.

Afin de renforcer la sécurité des traces transmises, les serveurs Syslog doivent être configurés avec des algorithmes conformes au RGS.

Les syslogs sont au format UTF-8 et respectent le standard WELF. Le format WELF est une suite d'éléments, écrits sous la forme champ=valeur et séparés par des espaces. Les valeurs sont éventuellement délimitées par des guillemets doubles.

Une trace correspond à une ligne terminée par un retour chariot (CRLF).

## Grille de profils syslogs

Le tableau présentant les profils se compose de 2 colonnes :

État | Permet, par un double-clic d’activer ou de désactiver le profil.
Profil | Affiche le nom du profil Syslog

## Configuration d’un profil

### Détails

Nom | Nom attribué au profil Syslog.
Commentaire | Ce champ permet de rédiger un commentaire libre.
Serveur Syslog | Sélectionnez ou créez un objet machine correspondant au serveur Syslog. Il n'est pas possible de sélectionner un groupe.
Protocole | Sélectionnez le protocole utilisé pour l'envoi des traces vers le serveur : UDP (perte de messages possible - messages envoyés en clair), TCP (fiable - messages envoyés en clair), TLS (fiable - messages cryptés).
Autorité de certification | Ce champ n'est actif que lorsque le protocole TLS a été choisi. Indiquez l'autorité de certification (CA) ayant signé les certificat que présenteront le firewall et le serveur pour s'authentifier mutuellement.
Certificat serveur | Ce champ n'est actif que lorsque le protocole TLS a été choisi. Sélectionnez le certificat que doit présenter le serveur Syslog pour s'authentifier auprès du firewall.
Certificat client | Ce champ n'est actif que lorsque le protocole TLS a été choisi. Sélectionnez le certificat que doit présenter le firewall pour s'authentifier auprès du serveur Syslog.
Format | Choisissez le format Syslog à utiliser : LEGACY (format limité à 1024 caractères par message Syslog), LEGACY-LONG (pas de limite pour la longueur des messages), RFC5424 (format respectant la RFC 5424).

### Configuration avancée

### Traces activées

Cette grille permet de sélectionner le type de traces devant être envoyées au serveur Syslog.

État | Permet d’activer l'envoi du fichier de traces sélectionné.
Nom | Type de traces à envoyer (Alarme, Connexion, Web, Filtrage…).