RV016, RV042, RV042G 및 RV082 VPN Router의 시스템 로그 구성

다운로드 옵션

PDF (1.0 MB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (1.0 MB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (594.4 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2018년 12월 10일 (월)

문서 ID:SMB540

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

RV016, RV042, RV042G 및 RV082 VPN Router의 시스템 로그 구성

목표

시스템 로그(Syslog)는 컴퓨터 데이터를 로깅하는 데 사용됩니다.로그를 생성할 인스턴스를 정의할 수 있습니다.인스턴스가 발생할 때마다 시간 및 이벤트가 기록되어 syslog 서버로 전송되거나 이메일로 전송됩니다.그런 다음 Syslog를 사용하여 네트워크를 분석하고 문제를 해결하고 네트워크 보안을 강화할 수 있습니다.

이 문서에서는 RV016, RV042, RV042G 및 RV082 VPN 라우터에서 Syslog 서버를 구성하는 절차에 대해 설명합니다.

적용 가능한 디바이스

· RV016
· RV042
· RV042G
· RV082

소프트웨어 버전

· v4.2.1.02

Syslog 및 알림 구성

1단계. 웹 구성 유틸리티에 로그인하고 Log(로그) > System Log(시스템 로그)를 선택합니다.System Log 페이지가 열립니다.

Syslog

이 섹션에서는 이벤트가 로깅될 때 라우터가 자세한 로그 파일을 syslog 서버로 전송하도록 활성화하는 방법에 대해 설명합니다.

2단계. 디바이스에서 syslog 서비스를 활성화하려면 Enable Syslog 확인란을 선택합니다.

Timesaver: Syslog를 비활성화해야 하는 경우 4단계로 건너뜁니다.

3단계. Syslog 서버 필드에 syslog 서버의 도메인 이름 또는 IP 주소를 입력합니다.

Email

이 섹션에서는 이벤트가 기록될 때 라우터가 이메일 알림을 전송하도록 설정하는 방법에 대해 설명합니다.

4단계. Enable Email Alert(이메일 알림 활성화)를 선택하여 기능을 활성화합니다.이렇게 하면 라우터가 사용자 지정 이메일 주소로 이메일 알림을 보낼 수 있습니다.

시간 절약:이메일 알림을 비활성화해야 하는 경우 10단계로 건너뜁니다.

5단계. Mail Server(메일 서버) 필드에 ISP의 SMTP 서버의 IPv4 또는 IPv6 주소를 입력합니다.

참고: ISP에서 호스트 이름으로 라우터를 식별해야 할 수 있습니다.Setup > Network를 선택하여 라우터 호스트 이름을 정의합니다.

6단계. Send Email to(이메일 전송 대상) 필드에 알림을 보낼 이메일 주소를 입력합니다.

7단계. Log Queue Length 필드에 이메일에 포함할 로그 항목 수를 입력합니다.기본값은 50입니다.

8단계. Log Time Threshold(로그 시간 임계값) 필드에 로그를 보내기 전에 데이터를 수집할 시간(분)을 입력합니다.로그 시간 임계값은 이메일 로그 메시지를 전송하기 전의 최대 대기 시간입니다.로그 시간 임계값이 만료되면 이메일 로그 버퍼가 가득 찼는지 여부에 관계없이 이메일이 전송됩니다.기본값은 10분입니다.

9단계. (선택 사항) Email Log Now(지금 이메일 로그)를 클릭하여 지정된 이메일 주소로 메시지를 즉시 보내 설정을 테스트합니다.

로그 설정

이 섹션에서는 로그에 보고될 수 있는 다양한 이벤트에 대해 설명합니다.

10단계. Alert Log(경고 로그) 영역에는 일반적인 공격 유형과 인증되지 않은 로그인 시도가 포함됩니다.원하는 공격 유형의 확인란을 선택하여 이벤트 로그에 포함하거나, 선택 취소하여 이벤트 로그에서 생략합니다.

· SYN 플러딩 — 공격자는 많은 SYNC 패킷을 지속적으로 전송하여 라우터가 여러 세션을 열도록 하여 트래픽이 매우 혼잡해지고 라우터가 합법적인 트래픽을 거부하게 합니다.

· IP 스푸핑 — 공격자는 공격이 합법적인 트래픽처럼 보이도록 위조 소스 IP 주소에서 패킷을 전송합니다.

· Win Nuke — 공격자는 Windows 시스템에 OOB(Out of Band) 메시지를 전송하여 대상 컴퓨터 충돌을 방지합니다.

· Ping of Death — 공격자가 대상 컴퓨터 충돌을 일으키기 위해 큰 IP 패킷을 전송합니다.

· 무단 로그인 시도 — 누군가가 적절한 인증 없이 라우터 컨피그레이션 유틸리티에 로그인하려고 했습니다.

11단계. General Log(일반 로그) 영역에는 구성된 정책 및 인증된 로그인 및 컨피그레이션 변경과 같은 루틴 이벤트를 적용하기 위해 수행되는 작업이 포함됩니다.원하는 이벤트의 확인란을 선택하여 일반 로그에 포함합니다.일반 로그에서 생략하려면 확인란의 선택을 취소합니다.

· 시스템 오류 메시지 — 모든 시스템 오류 메시지.

· Deny Policies(정책 거부) - 라우터가 액세스 규칙에 따라 액세스를 거부한 경우 인스턴스입니다.

· Allow Policies(정책 허용) - 라우터가 액세스 규칙에 따라 액세스를 허용할 때의 인스턴스입니다.

· 컨피그레이션 변경 — 누군가가 컨피그레이션에 변경 사항을 저장한 경우의 인스턴스입니다.

· Authorized Log In(인증된 로그인) - 사용자가 올바른 사용자 이름과 비밀번호를 입력한 후 라우터 컨피그레이션 유틸리티에 성공적으로 로그인한 경우 인스턴스입니다.

· 출력 차단 이벤트 — ProtectLink 웹 평판 또는 URL 필터링에 이벤트가 있는 인스턴스입니다.

참고:출력 차단 이벤트는 RV082 VPN 라우터에서만 사용할 수 있습니다.