D-Link DFL-1100 [37/151] Включение регистрации событий

D-Link DFL-1100 определяет число событий, которое может быть зарегистрировано.

Некоторые из этих событий, например, загрузка и выключение, обязательны для

регистрации и всегда будут генерировать журнальные сообщения. Другие, например,

открытие и закрытие соединений, настраиваемы. Кроме того, можно настроить

отправку уведомлений на три адреса E-mail о событиях IDS/IDP.

Включение регистрации событий

Выполните следующее для включения регистрации событий.

Шаг 1. Разрешите отправку сообщений Syslog, поставив флажок в поле Syslog.

Шаг 2. Введите адрес первого сервера в поле Syslog server 1; если есть второй

сервер syslog, введите его адрес в поле Syslog server 2. Необходимо ввести как

минимум адрес одного сервера syslog для возможности регистрации событий.

Шаг 3. Укажите, какое значение facility будет использоваться, выбрав походящее

значение из выпадающего меню Syslog facility. По умолчанию используется Local0.

Нажмите расположенную ниже кнопку Apply, чтобы применить новые параметры,

или нажмите Cancel для отмены изменений.

Включение функции проверки трафика

Чтобы включить проверку всего проходящего через межсетевой экран трафика,

выполните приведенные ниже шаги. Это требуется для сторонних анализаторов

журнальных сообщений, с помощью которых можно просмотреть, какое количество

трафика проходит по различным соединениям.

Выполните следующее для включения проверки трафика.

Шаг 1. Включите функцию проверки трафика, поставив флажок в поле Enable audit

logging.

Нажмите расположенную ниже кнопку Apply, чтобы применить новые параметры,

или нажмите Cancel для отмены изменений.

Включение уведомлений по E-mail о событиях ISD/IDP

Выполните следующее для включения уведомлений по E-mail.

Шаг 1. Включите уведомления по E-mail, поставив флажок в поле Enable E-mail

alerting for IDS/IDP events.

Шаг 2. Выберите уровень важности уведомлений. Более высокий уровень важности

означает, что уведомления будут отправляться чаще, чем для низкого уровня.

Шаг 3. В поле SMPT Server введите адрес сервера SMTP, который будет

использовать DFL-1100 для отправки сообщений.

Шаг 4. Можно указать до трех адресов email для отправки уведомлений.