تكوين خادم syslog الخارجي على ISE

المقدمة

يصف هذا وثيقة كيف أن يشكل خارجي syslog نادل على ISE.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• محرك خدمات كشف الهوية (ISE)
• خوادم Syslog

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• إصدار Identity Services Engine (ISE) 3.3.
• Cisco Syslog Server v1.2.1.4

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية 

.

يتم تجميع رسائل Syslog من ISE وتخزينها بواسطة أدوات تجميع السجلات. ويتم تعيين أدوات تجميع السجلات هذه لمراقبة العقد حتى تقوم MnT بتخزين السجلات التي يتم تجميعها محليا. 

لتجميع السجلات خارجيا، تقوم بتكوين خوادم syslog الخارجية، والتي تسمى أهدافا. تصنف السجلات في فئات مختلفة معرفة مسبقا.

يمكنك تخصيص مخرجات التسجيل من خلال تحرير الفئات فيما يتعلق بأهدافها ومستوى الخطورة وما إلى ذلك.

التكوين

يمكنك إستخدام واجهة الويب لإنشاء أهداف خادم syslog عن بعد التي يتم إرسال رسائل سجل النظام إليها. يتم إرسال رسائل السجل إلى أهداف خادم syslog البعيدة وفقا لمعيار بروتوكول syslog (راجع RFC-3164). 

تكوين هدف التسجيل عن بعد (UDP Syslog)

في واجهة المستخدم الرسومية Cisco ISE، انقر فوق رمز القائمة () واختر Administration > System >Logging >أهداف التسجيل عن بعد، ثم انقر فوق إضافة.

• قم بتسمية remote_kiwi_syslog، يمكنك هنا إدخال اسم خادم syslog البعيد، ويتم إستخدام هذا الاسم لأغراض وصفية.
• النوع الهدف ك UDP syslog، في مثال التكوين هذا، يتم إستخدام syslog ل UDP؛ ومع ذلك، يمكنك تكوين المزيد من الخيارات من القائمة المنسدلة نوع الهدف:

UDP Syslog: يستخدم لإرسال رسائل syslog عبر بروتوكول UDP، المناسب للتسجيل السريع وخفيف الوزن. 

بروتوكول TCP syslog: يستخدم لإرسال رسائل syslog عبر TCP، والذي يوفر موثوقية مع إمكانيات التحقق من الأخطاء وإعادة الإرسال. 

Syslog الآمن: يشير إلى رسائل syslog التي يتم إرسالها عبر TCP مع تشفير TLS، مما يضمن تكامل البيانات وسريتها.

• الحالة "ممكن"، يجب إختيار ممكن من القائمة المنسدلة الحالة.

• الوصف، يمكنك إختياريا إدخال وصف موجز للهدف الجديد.

• المضيف / عنوان IP، هنا تقوم بإدخال عنوان IP أو اسم المضيف للخادم الوجهة الذي يقوم بتخزين السجلات. يدعم Cisco ISE تنسيقات IPv4 و IPv6 للتسجيل.

•  Port as 514، في مثال التكوين هذا، يستمع خادم Kiwi Syslog إلى المنفذ 514 وهو المنفذ الافتراضي لرسائل syslog ل UDP. ومع ذلك، يمكن للمستخدمين تغيير رقم المنفذ هذا إلى أي قيمة بين 1 و 65535.تأكد من عدم حظر المنفذ المرغوب من قبل أي جدار حماية.
• رمز المرفق ك LOCAL6، يمكنك إختيار رمز مرفق syslog الذي يجب إستخدامه للتسجيل، من القائمة المنسدلة. الخيارات الصالحة هي Local0 through Local7.
• الحد الأقصى للطول ك 1024. هنا يمكنك إدخال الحد الأقصى لطول رسائل هدف السجل البعيد. تم تعيين الحد الأقصى للطول إلى 1024 افتراضيا إصدار ISE 3.3، القيم من 200 إلى 8192 بايت.

• تضمين تنبيهات لهذا الهدف. لإبقائه بسيطا، في مثال التكوين هذا، لا يتم التحقق من تضمين تنبيهات لهذا الهدف؛ ومع ذلك، عند تحديد خانة الاختيار هذه، يتم إرسال رسائل التنبيه إلى الخادم البعيد أيضا.
•  التوافق مع RFC 3164 محددا، عندما تقوم بتحديد خانة الاختيار هذه، الفواصل (، ؛ { } \ \) في رسائل syslog التي يتم إرسالها إلى الخوادم البعيدة لا يتم نهبها حتى إذا تم إستخدام شرطة مائلة عكسية (\).

• ما إن ينتهي تشكيل، طقطقت حفظ. 

• بمجرد الحفظ، سيقوم النظام بعرض هذا التحذير: لقد أخترت إنشاء اتصال غير آمن (TCP/UDP) بالخادم. هل تريد بالتأكيد المتابعة؟، انقر فوق نعم.

تكوين الهدف البعيد

تكوين الهدف البعيد ضمن فئات التسجيل

يرسل Cisco ISE أحداث قابلة للتدقيق إلى هدف syslog. بمجرد تكوين هدف التسجيل عن بعد الخاص بك، تحتاج بعد ذلك إلى تعيين هدف التسجيل عن بعد إلى الفئات المقصودة لإعادة توجيه الأحداث التي يمكن تدقيقها.

يمكن بعد ذلك تعيين أهداف التسجيل لكل فئة من فئات التسجيل هذه. يتم إنشاء سجلات الأحداث من فئات السجل هذه فقط من عقد PSN ويمكن تكوينها لإرسال السجلات ذات الصلة إلى خادم syslog البعيد استنادا إلى الخدمات التي يتم تمكينها على هذه العقد:

• تدقيق المصادقة والتفويض والمحاسبة (AAA)

• تشخيصات AAA

• الحسابات

• MDM الخارجي

• معرف الخامل

• تدقيق Posture و Client Provisioning

• تشخيصات Posture و Client Provisioning

• محلل

يتم إنشاء سجلات الأحداث من فئات السجل هذه من جميع العقد في النشر ويمكن تكوينها لإرسال السجلات ذات الصلة إلى خادم syslog عن بعد:

• مراجعة الحسابات الإدارية والتشغيلية

• تشخيصات النظام

• إحصائيات النظام

في مثال التكوين هذا، ستقوم بتكوين الهدف البعيد ضمن أربع فئات للتسجيل، وهذه الفئات الثلاث لإرسال سجلات حركة مرور المصادقة: عمليات المصادقة التي تم تمريرها، والمحاولات الفاشلة ومحاسبة RADIUS، وهذه الفئة لحركة مرور تسجيل مسؤول ISE: 

في واجهة المستخدم الرسومية Cisco ISE، انقر فوق رمز القائمة () واختر الإدارة > النظام > التسجيل > فئات التسجيل، وانقر فوق الفئة (المصادقات التي تم تمريرها، المحاولات الفاشلة ومحاسبة RADIUS). 

الخطوة 1- مستوى خطورة السجل: تقترن رسالة حدث بمستوى خطورة، مما يسمح للمسؤول بتصفية الرسائل وترتيبها حسب الأولوية. حدد مستوى خطورة السجل كما هو مطلوب. بالنسبة لبعض فئات التسجيل، يتم تعيين هذه القيمة بشكل افتراضي، ولا يمكنك تحريرها. بالنسبة لبعض فئات التسجيل، يمكنك إختيار أحد مستويات الخطورة التالية من القائمة المنسدلة:

• مميت: مستوى الطوارئ. هذا المستوى يعني أنه لا يمكنك إستخدام Cisco ISE ويجب عليك إتخاذ الإجراء اللازم على الفور.

• الخطأ : يشير هذا المستوى إلى حالة خطأ فادح.

• تحذير: يشير هذا المستوى إلى حالة عادية ولكن هامة. هذا هو المستوى الافتراضي الذي تم تعيينه للعديد من فئات التسجيل.

• المعلومات: يشير هذا المستوى إلى رسالة إعلامية.

• تصحيح الأخطاء: يشير هذا المستوى إلى رسالة خطأ تشخيصية.

الخطوة 2- التسجيل المحلي: يتيح خانة الاختيار هذه إنشاء السجل المحلي. بمعنى أن السجلات التي تم إنشاؤها بواسطة PSNs يتم حفظها على PSN المحدد الذي يقوم بإنشاء السجل أيضا. نوصي بالاحتفاظ بالتكوين الافتراضي

الخطوة 3- الأهداف: تسمح لك هذه المنطقة باختيار الأهداف لفئة تسجيل عن طريق نقل الأهداف بين المناطق المتاحة والمحددة باستخدام رموز الأسهم الأيمن والأيسر.

تحتوي المنطقة المتاحة على أهداف التسجيل الموجودة، المحلية (المحددة مسبقا) والخارجية (المحددة من قبل المستخدم) على حد سواء.

ثم تعرض المنطقة المحددة، والتي تكون فارغة في البداية، الأهداف التي تم إختيارها للفئة.

الخطوة 4- كرر الخطوة من الخطوة 1 إلى الخطوة 3 لإضافة الهدف البعيد ضمن فئات محاولات فاشلة ومحاسبة RADIUS.

تعيين الأهداف البعيدة إلى الفئات المقصودة

الخطوة 5- تأكد من أن الهدف البعيد ضمن الفئات المطلوبة.يجب أن تكون قادرا على رؤية الهدف البعيد الذي أضفته للتو. 

في لقطة الشاشة هذه، يمكنك رؤية الهدف البعيد Remote_Kiwi_Syslog المعين إلى الفئات المطلوبة.

التحقق من الفئات

فهم الفئات

يتم إنشاء رسالة عند حدوث حدث. هناك أنواع مختلفة من رسائل الحدث التي يتم توليدها من منشآت متعددة مثل kernel، البريد، مستوى المستخدم، وهكذا.

يتم تصنيف هذه الأخطاء ضمن "كتالوج الرسائل" ويتم تنظيم هذه الأحداث أيضا بشكل هرمي إلى فئات. تحتوي هذه الفئات على فئات أصلية تحتوي على فئة أو بعض الفئات.

الفئة الأصلية	الفئة
تدقيق المصادقة والتفويض والمحاسبة (AAA)	تدقيق المصادقة والتفويض والمحاسبة (AAA) محاولات فاشلة المصادقة التي تم تمريرها
تشخيصات AAA	تشخيصات AAA مصادقة المسؤول والتفويض تشخيصات تدفق المصادقة تشخيصات مخزن الهوية تشخيصات السياسة تشخيصات RADIUS ضيف
الحسابات	الحسابات   محاسبة RADIUS
مراجعة الحسابات الإدارية والتشغيلية	مراجعة الحسابات الإدارية والتشغيلية
تدقيق Posture و Client Provisioning	تدقيق Posture و Client Provisioning
تشخيصات Posture و Client Provisioning	تشخيصات Posture و Client Provisioning
محلل	محلل
تشخيصات النظام	تشخيصات النظام الإدارة الموزعة تشخيصات العمليات الداخلية
إحصائيات النظام	إحصائيات النظام

في لقطة الشاشة هذه، يمكنك أن ترى أن Guest عبارة عن فئة رسائل وتم تصنيفها كفئة ضيف. تحتوي فئة Guest هذه على فئة أصل تسمى تشخيصات AAA.

كتالوج الرسائل

التحقق من الصحة واستكشاف الأخطاء وإصلاحها 

يعد إجراء عملية تفريغ TCP مقابل هدف التسجيل عن بعد أسرع خطوة لاستكشاف الأخطاء وإصلاحها والتحقق من صحتها لتأكيد ما إذا كان يتم إرسال أحداث السجل أم لا.

يجب أخذ الالتقاط من PSN الذي يصادق المستخدم لأن PSN سيقوم بإنشاء رسائل السجل وسيتم إرسال هذه الرسائل إلى الهدف البعيد

في واجهة المستخدم الرسومية Cisco ISE، انقر فوق رمز القائمة () واختر عمليات >أستكشاف الأخطاء وإصلاحها>تفريغ TCP. انقر فوق إضافة.

تفريغ TCP

في لقطة الشاشة هذه، يمكنك رؤية كيف يقوم ISE بإرسال رسائل Syslog لحركة مرور تسجيل مسؤول ISE.

حركة مرور Syslog

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
2.0	15-Sep-2026	إعادة الاعتماد - نص وتنسيق ALT محدثا.
1.0	26-Jul-2024	الإصدار الأولي