원격 SCP 서버로의 WSA 로그 전송

소개

이 문서에서는 Cisco WSA(Web Security Appliance)에서 원격 SCP(Secure Copy) 서버로 로그를 전송하는 방법에 대해 설명합니다. 액세스 및 인증 로그와 같은 WSA 로그를 구성하여 로그가 롤오버되거나 래핑될 때 SCP 프로토콜로 외부 서버에 전달할 수 있습니다.

이 문서의 정보는 SCP 서버로의 성공적인 전송에 필요한 SSH(Secure Shell) 키와 로그 순환 규칙을 구성하는 방법을 설명합니다.

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서는 특정 소프트웨어 및 하드웨어 버전으로 한정되지 않습니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

구성

원격 서버에서 SCP로 WSA 로그를 검색할 수 있도록 구성하려면 다음 단계를 완료하십시오.

1. WSA 웹 GUI에 로그인합니다.
   
   
2. System Administration(시스템 관리) > Log Subscriptions(로그 서브스크립션)로 이동합니다.
   
   
3. 액세스 로그와 같이 이 검색 방법을 구성하려는 로그의 이름을 선택합니다.
   
   
4. Retrieval Method(검색 방법) 필드에서 SCP on Remote Server(원격 서버의 SCP)를 선택합니다.
   
   
5. SCP 호스트 이름 또는 SCP 서버의 IP 주소를 입력합니다.
   
   
6. SCP 포트 번호를 입력합니다.
   

   참고: 기본 설정은 포트 22입니다.

7. 로그를 전송 할 SCP 서버 대상 디렉토리의 전체 경로 이름을 입력 합니다.
   
   
8. SCP 서버 인증 사용자의 사용자 이름을 입력합니다.
   
   
9. 호스트 키를 자동으로 스캔하거나 호스트 키를 수동으로 입력하려면 호스트 키 검사를 활성화합니다.
   
   
10. Submit(제출)을 클릭합니다. SCP 서버 authorized_keys 파일에 배치할 SSH 키가 이제 Edit Log Subscription 페이지 상단 근처에 나타나야 합니다. 다음은 WSA에서 성공적으로 전송한 메시지의 예입니다.
    
    
    
    
11. Commit Changes(변경 사항 커밋)를 클릭합니다.
    
    
12. SCP 서버가 Linux 또는 Unix 서버이거나 Macintosh 시스템인 경우 WSA의 SSH 키를 SSH 디렉토리에 있는 authorized_keys 파일에 붙여넣습니다.
    
    
    1. Users(사용자) > <username> > .ssh 디렉토리로 이동합니다.
       
       
    2. WSA SSH 키를 authorized_keys 파일에 붙여넣고 변경 사항을 저장합니다.
       

    참고: SSH 디렉토리에 authorized_keys 파일이 없으면 수동으로 생성해야 합니다.

다음을 확인합니다.

로그가 SCP 서버로 성공적으로 전송되었는지 확인하려면 다음 단계를 완료하십시오.

1. WSA Log Subscriptions(WSA 로그 서브스크립션) 페이지로 이동합니다.
   
   
2. Rollover(롤오버) 열에서 SCP 검색을 위해 구성한 로그를 선택합니다.
   
   
3. Rollover Now(지금 롤오버)를 찾아 클릭합니다.
   
   
4. 로그 검색을 위해 구성한 SCP 서버 폴더로 이동하여 로그가 해당 위치로 전송되는지 확인합니다.

WSA에서 SCP 서버로의 로그 전송을 모니터링하려면 다음 단계를 완료하십시오.

1. SSH를 통해 WSA CLI에 로그인합니다.
   
   
2. grep 명령을 입력합니다.
   
   
3. 모니터링할 로그의 적절한 번호를 입력합니다. 예를 들어 system_logs에 대한 grep 목록에서 31을 입력합니다.
   
   
4. SCP 트랜잭션만을 모니터링할 수 있도록 로그를 필터링하려면 Enter the regular expression to grep 프롬프트에서 scp를 입력합니다.
   
   
5. Do you want this search to be case insensitive? 프롬프트에 Y를 입력합니다.
   
   
6. Do you want to tail the logs? 프롬프트에 Y를 입력합니다.
   
   
7. Do you want to paginate the output? 프롬프트에 N을 입력합니다. 그런 다음 WSA는 SCP 트랜잭션을 실시간으로 나열합니다. 다음은 WSA system_logs에서 성공한 SCP 트랜잭션의 예입니다.
   

   Wed Jun 11 15:06:14 2014 Info: Push success for subscription <the name of the log>:
   Log aclog@20140611T145613.s pushed to remote host <IP address of the SCP Server>:22

문제 해결

현재 이 설정에 사용할 수 있는 특정 문제 해결 정보가 없습니다.