Compatibilidad con registros de auditoría para particiones de administración

October 4, 2021

Contribución de:

En un dispositivo Citrix ADC con particiones, para mejorar la seguridad de los datos, puede configurar el registro de auditoría en una partición administrativa mediante directivas avanzadas. Por ejemplo, es posible que quiera ver los registros (estados e información de estado) de una partición específica. Tiene varios usuarios accediendo a diferentes conjuntos de funciones en función de sus niveles de autorización en la partición.

Puntos que tener en cuenta

Los registros de auditoría generados a partir de la partición se almacenan como un único archivo de registro (/var/log/ns.log).
Configure la dirección de subred del servidor de registro de auditoría (syslog o ns log) como la dirección IP de origen en la partición para enviar los mensajes de registro de auditoría.
La partición predeterminada utiliza el NSIP como dirección IP de origen para los mensajes de registro de auditoría de forma predeterminada.
Puede mostrar el mensaje audit-log mediante el comando “show audit messages”.

Para obtener información sobre la configuración del registro de auditoría, consulte Configuración de NetScaler Appliance for Audit Logging.

Configurar el registro de auditoría en el dispositivo Citrix ADC con particiones

Complete las siguientes tareas para configurar el registro de auditoría en una partición administrativa.

Configurar la dirección IP de la subred de partición. Dirección SNIP IPv4 de una partición administrativa.
Configurar la acción de registro de auditoría (registro syslog y ns). Una acción de auditoría es un conjunto de información que especifica los mensajes que se van a registrar y cómo registrar los mensajes en el servidor de registro externo.
Configurar directivas de registro de auditoría (registro syslog y ns). Las directivas de registro de auditoría definen mensajes de registro para la partición de origen en el servidor de registro syslog o ns.
Vincular la directiva de registro de auditoría a las entidades SysGlobal y NSGlobal. Enlazar una directiva de registro de auditoría a una entidad global del sistema.
Revisar las estadísticas del registro de auditoría. Muestra las estadísticas del registro de auditoría y evalúa la configuración.

Configure lo siguiente mediante la CLI

Crear la dirección IP de subred de una partición

add ns ip <ip address> <subnet mask>
Crear una acción syslog

add audit syslogAction <name> <serverIP> [-serverPort <port>] -logLevel <logLevel> [-dateFormat (MMDDYYYY | DDMMYYYY )] [-transport ( TCP | UDP )]
Crear una acción de registro ns

add audit nslogAction <name> <serverIP> [-serverPort <port>] -logLevel <logLevel> [-dateFormat (MMDDYYYY | DDMMYYYY )]
Crear directivas de registro de auditoría syslog

add audit syslogpolicy syslog-pol1 true audit-action1
Crear un registro ns directivas de registro de auditoría

add audit nslogpolicy nslog-pol1 true audit-action1
Enlazar una directiva de registro de auditoría a la entidad SysLogGlobal

bind audit syslogglobal -policyName <name> -priority <priority_integer> -globalBindType SYSTEM_GLOBAL
Enlazar una directiva de registro de auditoría a la entidad NSLogGlobal

bind audit nslogglobal -policyName <name> -priority <priority_integer> -globalBindType SYSTEM_GLOBAL
Mostrar estadísticas de registro de auditoría

stat audit -detail

Ejemplo

add ns ip 10.102.1.1 255.255.255.0
add audit syslogAction syslog_action1 10.102.1.2 –logLevel INFORMATIONAL –dateFormat MMDDYYYY –transport UDP
add audit syslogpolicy syslog-pol1 true syslog_action1
bind audit syslogglobal –policyName syslog-pol1 –priority 1 –globalBindType SYSTEM_GLOBAL

Almacenamiento de registros

Cuando el servidor SYSLOG o NSLOG recopila información de registro de todas las particiones, se almacena como mensajes de registro en el archivo ns.log. Los mensajes de registro contienen la siguiente información:

Nombre de partición.
La dirección IP.
Una marca de tiempo.
El tipo de mensaje
Los niveles de registro predefinidos (Crítico, Error, Aviso, Advertencia, Informativo, Depuración, Alerta y Emergencia)
La información del mensaje.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Compatibilidad con registros de auditoría para particiones de administración

October 4, 2021

Contribución de:

Compatibilidad con registros de auditoría para particiones de administración

Puntos que tener en cuenta

Configurar el registro de auditoría en el dispositivo Citrix ADC con particiones

Configure lo siguiente mediante la CLI

Ejemplo

Almacenamiento de registros

En este artículo