Documentation Produit
Gateway
Current Release 13.1 13.0 12.1
Voir PDF
Merci pour vos commentaires

Ce article a été traduit automatiquement. (Clause de non responsabilité)

  Lire en anglais

Configuration de la journalisation de l’ACL

March 27, 2024
Contributeur: 
C

Vous pouvez configurer NetScaler Gateway pour consigner les détails des paquets qui correspondent à une liste de contrôle d’accès étendue (ACL). Outre le nom de la liste de contrôle d’accès, les détails consignés incluent des informations spécifiques au paquet, telles que les adresses IP source et de destination. Les informations sont stockées dans un journal système ou dans un nslog fichier, selon le type de journalisation (Syslog ou nslog) que vous activez.

Vous pouvez activer la journalisation au niveau global et au niveau ACL. Toutefois, pour activer la journalisation au niveau de l’ACL, vous devez également l’activer au niveau global. Le paramètre global est prioritaire.

Pour optimiser la journalisation, lorsque plusieurs paquets du même flux correspondent à une ACL, seuls les détails du premier paquet sont consignés. Le compteur est incrémenté pour tous les autres paquets appartenant au même flux. Un flux est défini comme un ensemble de paquets qui ont les mêmes valeurs pour les paramètres suivants :

  • IP source
  • IP destination
  • Port source
  • Port de destination
  • Protocole (TCP ou UDP)

Si le paquet ne provient pas du même flux ou si la durée est supérieure à la durée moyenne, un nouveau flux est créé. Le temps moyen est le temps pendant lequel les paquets d’un même flux ne génèrent pas de messages supplémentaires (bien que le compteur soit incrémenté).

Remarque : Le nombre total de flux différents pouvant être enregistrés à un moment donné est limité à 10 000.

Le tableau suivant décrit les paramètres avec lesquels vous pouvez configurer la journalisation des listes de contrôle d’accès au niveau de la règle pour les listes de contrôle d’accès étendues.

Nom du paramètre Description
Logstate État de la fonctionnalité de journalisation de l’ACL. Valeurs possibles : ENABLED et DISABLED. Par défaut : DÉSACTIVÉ.
Ratelimit Nombre de messages de journal qu’une liste de contrôle d’accès spécifique peut générer. Par défaut : 100.

Pour configurer la journalisation des ACL à l’aide de l’utilitaire de configuration

Vous pouvez configurer la journalisation d’une liste de contrôle d’accès et spécifier le nombre de messages de journal que la règle peut générer.

  1. Dans l’utilitaire de configuration, dans le volet de navigation, développez Système > Réseau, puis cliquez sur ACL.
  2. Dans le volet d’informations, cliquez sur l’onglet ACL étendues, puis cliquez sur Ajouter.
  3. Dans la boîte de dialogue Créer une liste de contrôle d’accès étendue, dans Nom, tapez un nom pour la stratégie.
  4. Activez la case à cocher État du journal.
  5. Dans la zone de texte Limite de taux de journalisation, tapez la limite de taux que vous souhaitez spécifier pour la règle, puis cliquez sur Créer.

Après avoir configuré la journalisation des ACL, vous pouvez l’activer sur NetScaler Gateway. Créez une stratégie d’audit, puis liez-la à un utilisateur, un groupe, un serveur virtuel ou globalement.

Pour activer la journalisation ACL ou TCP sur NetScaler Gateway

  1. Dans l’utilitaire de configuration, dans le volet de navigation, développez NetScaler Gateway > Stratégies > Audit.
  2. Sélectionnez Syslog ou nslog.
  3. Sous l’onglet Serveurs, cliquez sur Ajouter.
  4. Dans la boîte de dialogue Créer un serveur d’audit, dans Nom, tapez un nom pour le serveur, puis configurez les paramètres du serveur.
  5. Cliquez sur Journalisation ACL ou JournalisationTCP, puis cliquez surCréer.
La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.
Configuration de la journalisation de l’ACL
March 27, 2024
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999-2025 Cloud Software Group, Inc. All rights reserved.