Configuration de journaux du pare-feu sur le RV120W et le RV220W

Objectifs

Les journaux du pare-feu sont importants pour identifier des attaques, dépanner des règles de Pare-feu, et noter l'activité peu commune sur votre réseau. L'objectif de ce document est de configurer le Pare-feu ouvre une session les périphériques RV120W et RV220W.

Périphériques applicables

• RV120W
• RV220W

Procédures pas à pas

Configurations de session

Étape 1. Utilisant l'utilitaire de configuration, choisissez les journaux du pare-feu d'Administration> Logging>. La page de journaux du pare-feu s'ouvre.

Étape 2. Conduisant des logs est utilisé pour configurer se connecter des options pour chaque segment de réseau.

• Paquets reçus — Vérifiez la case reçue de paquets pour se connecter les paquets qui ont été avec succès transférés par le segment de réseau. Par exemple, si recevez les paquets du réseau local (RÉSEAU LOCAL) au réseau étendu (WAN) est activé et il y a une règle de Pare-feu de permettre le trafic de telnet du RÉSEAU LOCAL, puis toutes les fois que des essais PC de RÉSEAU LOCAL pour établir un rapport de telnet, ces paquets seront reçus et le message sont enregistré.

• Paquets lâchés — Vérifiez la case relâchée de paquets pour se connecter les paquets qui ont été bloqués d'être transféré par le segment de réseau. Par exemple, si des paquets de baisse du RÉSEAU LOCAL au WAN est activés et il y a une règle de Pare-feu de bloquer le trafic de telnet du RÉSEAU LOCAL, puis toutes les fois que des essais PC de RÉSEAU LOCAL pour établir un rapport de telnet, ces paquets seront abandonnés et un message sont enregistré.

Remarque: Assurez-vous que l'option de log est placée de tenir compte de ces règles de Pare-feu.

Étape 3. Des logs système est utilisés pour choisir le type d'événements de système à sont enregistré.

• Tout le trafic unicast — Vérifiez cette case pour se connecter tous les paquets monodiffusions expédiés au routeur.

• Tous annoncent/trafics de multidiffusion — Vérifiez cette case pour se connecter tous les émission ou paquets de multidiffusion expédiés au routeur.

Étape 4. D'autres journaux d'événements est utilisés pour se connecter après des événements

• Filtre d'adresses MAC de source — La case de filtre d'adresses MAC de source d'essais pour se connecter tous les paquets a apparié en raison du filtrage MAC de source.

• Limite de bande passante — Vérifiez la case de limite de bande passante pour se connecter en raison relâché par paquets de la limitation de bande passante.

Étape 5. Sauvegarde de clic pour sauvegarder toutes les configurations.