cisco pix要配置发送syslog到日志服务器

古丁高手

cisco pix要配置发送syslog到日志服务器
我想问问
logging host [interface] SyslogserverIP （采集服务器ip）  interface参数 有inside outside 其它接口 这个代表什么意思？

1、logging on
2、logging host [interface] SyslogserverIP （采集服务器ip）
3、logging trap severity_level（信息等级）  
4、logging source-interface interface（指定发送源端口）
5、service timestamps log datetime localtime 指定本地时间戳
6、sh logging （查看记录）
7、write mem （保存配置到 start-config）

qq360870025

就是指定服务器在哪个Nameif，其实就是一个方向，指定后，它只会从这个nameif接口查找路由发向服务器

古丁高手

之前试过是用 outside 不过它提示 什么security 0信息 用inside是可以，不过是内网接口，不是从这个interface发送出去的。可以有影响到吗？

古丁高手

用outside就不行

qq360870025

可以的 ，那个指只是提醒你接口等级处于0，日志信息还是可以正常发送

古丁高手

qq360870025 发表于 2013-4-18 12:01
可以的 ，那个指只是提醒你接口等级处于0，日志信息还是可以正常发送

是的，应该可以，昨天我这样配置，提示接口等级是0.我以为是配置不匹配信息没细看。以为不行，今天查看了日志服务器是有日志了。今早上我换了inside。估计日志服务器应该收不到信息了！

qq360870025

古丁高手 发表于 2013-4-18 12:30
是的，应该可以，昨天我这样配置，提示接口等级是0.我以为是配置不匹配信息没细看。以为不行，今天查看了 ...

那个只是个警告，不是提示错误，它是指定从哪个接口发送出去，inside的话，就不行了，它只查看你指定接口的路由表是否存在去往服务器的路由，有就发送。

古丁高手

qq360870025 发表于 2013-4-18 12:58
那个只是个警告，不是提示错误，它是指定从哪个接口发送出去，inside的话，就不行了，它只查看你指定接口 ...

肯定是没有的。改了inside 日志服务器就停止了

qq360870025

古丁高手 发表于 2013-4-18 13:00
肯定是没有的。改了inside 日志服务器就停止了

你没懂我的意思 我是说你指定接口的路由，有去往目的地没，有发送数据包，至于接收不接收那要看你服务器是否存在了，我只是说发送数据包的时候

古丁高手

qq360870025 发表于 2013-4-18 13:42
你没懂我的意思 我是说你指定接口的路由，有去往目的地没，有发送数据包，至于接收不接收那要看你服务器是 ...

呵呵inside接口肯定么有到我日志服务器的路由的。指了ouside 那边日志就不断增加了