Journalisation et surveillance
Configurer le protocole NTP (Network Time Protocol)
Nous recommandons que le protocole NTP (Network Time Protocol) soit activé sur NetScaler et configuré pour utiliser un serveur de temps réseau fiable. L'activation du NTP garantit que les heures enregistrées pour les entrées de journal et les événements système sont précises et synchronisées avec les autres ressources réseau.
Lors de la configuration du NTP, le fichier ntp.conf doit être modifié pour empêcher le serveur NTP de divulguer les informations contenues dans les paquets sensibles.
Vous pouvez exécuter les commandes suivantes pour configurer le NTP sur NetScaler :
add ntp server <IP_address> 10
enable ntp sync
Modifiez le fichier ntp.conf pour chaque serveur NTP fiable que vous ajoutez. Il doit y avoir une entrée de restriction correspondante pour chaque entrée de serveur. Vous pouvez localiser le fichier ntp.conf en exécutant la commande
find . –name ntp.conf à partir de l'invite de commande NetScaler.
Configurer SNMP
NetScaler prend en charge la version 3 du protocole SNMP. SNMPv3 intègre des capacités d'administration et de sécurité telles que l'authentification, le contrôle d'accès et les vérifications d'intégrité des données. Pour plus d'informations, consultez Configuration de NetScaler pour les requêtes SNMPv3.
Remarque :
Nous vous recommandons d'utiliser SNMPv3 au lieu de SNMPv1 et SNMPv2.
Si vous ne configurez pas au moins un gestionnaire SNMP, NetScaler accepte et répond aux requêtes SNMP de toutes les adresses IP du réseau. Exécutez la commande suivante pour ajouter un gestionnaire SNMP et restreindre ce comportement :
add snmp manager <IP_address>
Dans les déploiements où SNMP n'est pas requis, la fonctionnalité doit être désactivée avec la commande suivante :
set ns ip <IP_Address> -snmp disabled
Configurer la journalisation vers un hôte de journal externe NetScaler
Le serveur d'audit NetScaler enregistre toutes les informations d'état et de statut collectées par différents modules du noyau et des démons de niveau utilisateur. Le serveur d'audit permet à un administrateur de consulter l'historique des événements par ordre chronologique. Le serveur d'audit est similaire au serveur SYSLOG qui collecte les journaux de NetScaler. Le serveur d'audit utilise les informations d'identification de l'administrateur pour récupérer les journaux d'une ou plusieurs appliances.
-
Configuration du serveur d'audit local
Exécutez la commande suivante pour configurer la journalisation vers le serveur d'audit local dans NetScaler :
> set audit nslogparams –serverip <hostname> -serverport <port>
-
Configuration du serveur d'audit distant
Pour configurer la journalisation vers le serveur d'audit sur un ordinateur distant, installez le serveur d'audit sur cet ordinateur. Voici des exemples d'options de serveur d'audit :
./audserver -help
usage : audserver -[cmds] [cmd arguments]
cmds cmd arguments: -f <filename> -d debug
-help - detail help
-start - cmd arguements,[starts audit server]
-stop - stop audit server
-verify - cmd arguments [verifies config file]
-addns - cmd arguments [add a netscaler to conf file]
-version - prints the version info
Ces options permettent de journaliser uniquement les messages d'audit générés par le fichier ns.log de NetScaler. Pour journaliser tous les messages syslog, procédez comme suit :
-
Supprimez les spécifications de fichier journal du fichier /nsconfig/syslog.conf pour les installations locales.
-
Remplacez les spécifications du fichier journal par le nom d'hôte du journal ou l'adresse IP de l'hôte syslog distant, comme dans les entrées suivantes :local0.* @10.100.3.53local1.* @10.100.3.53
-
Configurez le serveur syslog pour qu'il accepte les entrées de journal des installations de journalisation précédentes. Pour plus d'informations, consultez la documentation du serveur syslog.
-
Pour la plupart des serveurs basés sur UNIX utilisant le logiciel syslog standard, vous devez ajouter une entrée de configuration d'installation locale pour les fichiers messages et nsvpn.log au fichier de configuration syslog.conf. Les valeurs d'installation doivent correspondre aux valeurs configurées sur NetScaler.
-
Le serveur syslog distant sur tout ordinateur basé sur UNIX n'écoute pas les journaux distants par défaut. Par conséquent, exécutez la commande suivante pour démarrer le serveur syslog distant :
syslogd -m 0 –r
Remarque :
Consultez les options équivalentes de la variante syslog déployée dans le serveur d'audit.
Configurer l'exportation des messages sur un canal sécurisé
Vous pouvez exporter syslog en toute sécurité via SSL (Secure Sockets Layer), garantissant que les données de journal sensibles traversent le réseau de manière chiffrée et authentifiée. En tirant parti de SSL, vous pouvez protéger les transmissions syslog contre l'écoute clandestine, la falsification et l'accès non autorisé. Pour plus d'informations, consultez Exporter syslog en toute sécurité via SSL.