تكوين syslog المدركة ل VRF على FTD

المقدمة

يصف هذا المستند خطوات التكوين ل syslog المدركة ل VRF على FTD.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• Syslog
• Firepower Threat Defense ‏(FTD)

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• Secure Firewall Management Center (FMCv) الإصدار 7.4.2
• Secure Firewall Threat Defense Virtual (FTDv) v7.4.2

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الحد الأدنى للبرامج والأجهزة الأساسية

• التطبيق والحد الأدنى للإصدار: Secure Firewall 7.4.1
• الأنظمة الأساسية المدارة والإصدار المدعومة: كل ما يدعم FTD 7.4.1
• المديرون:
  1) واجهة برمجة تطبيقات FMC على الخادم + واجهة برمجة تطبيقات REST الخاصة بوحدة التحكم FMC
  2) وحدة التحكم في إدارة اللوحة الأساسية (FMC) التي يتم تسليمها عبر السحابة
  3) FDM + REST API

دعم نظام التشغيل SNORT3 ونظام Multi-Instance/Context ونظام HA/Cluster

ملاحظة: يعمل مع كل من خوادم syslog الخاصة بالإصدار الرابع من بروتوكول الإنترنت (IPv4) و IPv6. لا يتم دعم IPv6 حتى الآن في خادم Syslog FTP.

• مدعم مع Multi-instance.
• مدعوم بأجهزة HA.
• مدعوم على الأجهزة المجمعة.

التكوين

الرسم التخطيطي للشبكة

مقارنة الرسم التخطيطي للشبكة بين الطرازين السابق واللاحق 7. 4.

التكوينات

التوجيه وإعادة التوجيه الظاهري (VRF) هي تقنية تستخدم في الشبكة للسماح للمثيلات المتعددة لجدول التوجيه بالتعايش داخل الموجه نفسه، مما يوفر عزل الشبكة بين الشبكات الظاهرية المختلفة. كل حالة من حالات تردد الراديو (VRF) مستقلة عن الأخرى، ويتم الاحتفاظ بحركة المرور بينها منفصلة. Multi-VRF هي ميزة تتيح لمزودي الخدمة دعم شبكات VPN متعددة والخدمات، حتى إذا تداخل عناوين IP الخاصة بهم. وهو يستخدم واجهات الإدخال لتعيين المسارات لخدمات مختلفة وإنشاء جداول إعادة توجيه حزم افتراضية من خلال تعيين واجهات الطبقة 3 لكل VRF. تستخدم خدمات الإدارة (Syslog، NetFlow) VRF العام كإعداد افتراضي. يريد المستخدمون إستخدام VRF الخاص بالمستخدم لخدمات الإدارة بالإضافة إلى VRF العمومي لأن ليس كل وجهات التحميل يمكن الوصول إليها عبر VRF العام.

في هذا وثيقة، شامل + مستعمل VRF = multi-VRF

مكنت syslog لمستخدم VRF.

• يمكن أن تستخدم syslog خدمة ftp في سياق multi-VRF.

كيف يعمل

عندما يتم تكوين الواجهة باستخدام VRF للمستخدم، يحدث بحث المسار في مجال توجيه VRF، بدلا من مجال التوجيه العام الافتراضي.

• يتم دعم نوعين من تكوينات الخادم:

1. إرسال رسائل التسجيل إلى خوادم Syslog لمراقبة حركة مرور الشبكة واستكشاف أخطائها وإصلاحها.
2. إرسال محتوى التخزين المؤقت للسجل إلى خادم FTP كملف نصي

• تقوم Syslog بإرسال السجلات إلى خوادم UDP/TCP المقابلة داخل بروتوكول VRF هذا.
• بالنسبة لنظم التفاف المخزن المؤقت، يتم إرسال السجلات إلى خادم FTP الذي تم تكوينه داخل VRF هذا.

ملاحظة: Syslog نادل و FTP نادل يستطيع كنت جزء من VRFs مختلف.

تكوين الموجه الظاهري

الخطوة 1. إنشاء VRF

• سجل الدخول إلى FMC وانتقل إلى الجهاز > إدارة الأجهزة.
• حدد الجهاز وانقر على أيقونة القلم الرصاص لتحريره.
• انتقل إلى التوجيه> إدارة الموجه الظاهري > إضافة موجه ظاهري.
• دخلت الإسم في VRF إسم.
• حدد الواجهة وانقر إضافة وحفظ.

إضافة واجهة إلى VRF

الخطوة 2. قم بتكوين إعداد التسجيل.

• انتقل إلى الأجهزة > إعدادات النظام الأساسي.
• إنشاء نهج جديد أو تحرير أيقونة القلم الرصاص في النهج الموجود.

إنشاء إعدادات النظام الأساسي

• حدد إعداد التسجيل وتمكين التسجيل.
  

تمكين التسجيل

• حدد وجهة التسجيل وانقر فوق إضافة.
• ثبتت ال logging غاية ك syslog نادل.

تسجيل الوجهة كخوادم syslog

• حدد خوادم Syslog > إضافة.

إضافة خادم syslog باستخدام واجهة VRF الحساسة

ملاحظة: الواجهة الداخلية هي جزء من منطقة الأمان في.

• الواجهة التي تم تكوينها في الأمر logging host تكون الآن مدركة ل VRF.
• انقر فوق حفظ.

المتطلبات الأساسية لتكوين خادم FTP في FMC

• إستخدام كائن مجموعة الواجهة.
• يمكن أن يحتوي كائن مجموعة الواجهة على كل من User و VRF العمومي.

التكوين

الخطوة 1.

• انتقل إلى كائن > إدارة الكائن > واجهة > إضافة > مجموعة واجهة.

إضافة مجموعة واجهة

• حدد الجهاز من القائمة المنسدلة وأضفت واجهة VRF.

إضافة واجهة VRF Aware

الخطوة 2.

• انتقل إلى الأجهزة > إعدادات النظام الأساسي > Syslog > إعداد التسجيل. قم بتمكين التفاف المخزن المؤقت لخادم FTP.
• انقر فوق حفظ.

تمكين خادم FTP باستخدام واجهة VRF Aware

التحقق من الصحة

ما قبل 7.4.1

في هذا الاختبار، يبلغ إختبار FTD و FMC 7. 0. 5. 

تم تكوين FTD باستخدام VRF وتم تخصيص واجهة DMZ ل VRF. 

تم تكوين واجهة DMZ باستخدام مضيف تسجيل خادم syslog.

وبالإضافة إلى ذلك، تم تكوين الواجهة الداخلية باستخدام إعداد syslog.

القارن داخلي جزء من VRF شامل.

إعداد Syslog Server على 7.0.5 FMC

التحقُّق من واجهة سطر الأوامر (CLI)

> show logging 
Syslog logging: enabled
    Facility: 20
    Timestamp logging: disabled
    Hide Username logging: enabled
    Standby logging: disabled
    Debug-trace logging: disabled
    Console logging: disabled
    Monitor logging: disabled
    Buffer logging: disabled
    Trap logging: level informational, facility 20, 1193 messages logged
        Logging to inside 4.x.x.x, UDP TX:52
    Global TCP syslog stats::
        NOT_PUTABLE: 0, ALL_CHANNEL_DOWN: 0
        CHANNEL_FLAP_CNT: 0, SYSLOG_PKT_LOSS: 0
        PARTIAL_REWRITE_CNT: 0
    Permit-hostdown logging: enabled
    History logging: disabled
    Device ID: disabled
    Mail logging: disabled
    ASDM logging: disabled
    FMC logging: list MANAGER_VPN_EVENT_LIST, 0 messages logged

> show vrf 

Name            VRF ID          Description             Interfaces
VRF-1           1                               dmz

ملاحظة: لا يتوفر خادم Syslog ذي الوجهة 2.x.x.x في إعداد التسجيل ل FTD CLI. هذا جزء من VRF للمستخدم.
يتوفر خادم Syslog مع الوجهة 4.x.x.x على إعداد التسجيل ل FTD CLI. هذا جزء من VRF العالمي.

Post 7.4.1

التحقُّق من واجهة سطر الأوامر (CLI)

ftd1# show vrf 

Name                             VRF ID     Description     Interfaces     
VRF_1                            1          syslog          inside

td1# show logging 
Syslog logging: enabled
    Facility: 20
    Timestamp logging: disabled
    Hide Username logging: enabled
    Standby logging: disabled
    Debug-trace logging: disabled
    Console logging: disabled
    Monitor logging: disabled
    Buffer logging: disabled
    Trap logging: level informational, class auth, facility 20, 19284 messages logged
        Logging to inside 192.x.x.x tcp/1470 Not connected since Thu, 20 Mar 2025 01:53:17 UTC TX:0
            TCP SYSLOG_PKT_LOSS:0
            TCP [Channel Idx/Not Putable counts]: [0/0]
            TCP [Channel Idx/Not Putable counts]: [1/0]
            TCP [Channel Idx/Not Putable counts]: [2/0]
            TCP [Channel Idx/Not Putable counts]: [3/0]

    Global TCP syslog stats::
        NOT_PUTABLE: 0, ALL_CHANNEL_DOWN: 1584
        CHANNEL_FLAP_CNT: 1584, SYSLOG_PKT_LOSS: 0
        PARTIAL_REWRITE_CNT: 0
    Permit-hostdown logging: enabled
    History logging: disabled
    Device ID: disabled
    Mail logging: disabled
    ASDM logging: disabled
    FMC logging: list MANAGER_VPN_EVENT_LIST, class auth, 0 messages logged

ملاحظة: يستخدم مضيف خادم Syslog 192.x.x.x الواجهة الداخلية التي تم وضع VRF عليها.

التحقق من خادم FTP

ما قبل 7.4.1

• على FMC، لا يحتوي إعداد خادم FTP على خيار تحديد الواجهة التي تريد إستخدامها. يتوفر عنوان IP فقط لخيار خادم syslog. 

إعدادات خادم FTP على FMC 7.0.5

Post 7.4.1

• جديد قارن خيار، أي يكون شكلت مع VRF في syslog FTP نادل عملية إعداد. 

منفذ إعداد خادم FTP 7.4.1

التحقُّق من واجهة سطر الأوامر (CLI)

logging ftp-bufferwrap
logging ftp-server inside 55.x.x.x /user/path/ admin *****

ملاحظة: يستخدم مضيف خادم FTP الآن الواجهة الداخلية VRF aware.