Siamcafe Community

หมวดหมู่หก => Clark Connect => ข้อความที่เริ่มโดย: AkiraX ที่ กันยายน 23, 2008, 02:40:58 am

หัวข้อ: ทำ ClarkConnect 4.2 Ent sp1 ให้เป็น syslog-ng server ตาม พรบ(ตอนที่ 2)
เริ่มหัวข้อโดย: AkiraX ที่ กันยายน 23, 2008, 02:40:58 am

Configuration syslog-ng

Download ConfigFiles.rar แล้วเอา 3 file ด้านล่างนี้นะครับ

copy syslog-ng.conf ไปทับของเก่า ที่ /etc/syslog-ng.conf
copy rc.firewall.local ไปทับของเก่า ที่ /etc/rc.d/rc.firewall.local
copy rc.iptablescapture ไปทับของเก่า ที่ /etc/rc.d/rc.iptablescapture

จากนั้น run คำสั่ง ด้านล่างเพื่อให้ File Execute ได้
#chmod a+x /etc/rc.d/rc.iptablescapture

Stop service syslog เดิมที่ทำงานอยู่ ไม่งั้นมันจะทำงานขัดแย้งกัน
#service syslog stop

ตรวจสอบว่า service syslog หยุดทำงานแล้วจิงหรือเปล่า
#service syslog status

จากนั้น Start service syslog-ng ขึ้นมาทำงานแทน
#service syslog-ng start

ถ้าคุณมีการแก้ไฟล์ /etc/syslog-ng.conf เมื่อก็ให้ restart service syslog-ng ใหม่ด้วย
#service syslog-ng restart

หมายเหตุ
ในไฟล์ /etc/rc.d/rc.firewall.local จะมีการ redirect port ของโปรแกรม IMSpector และ p3scan ไว้
ถ้าคุณ ยังไม่ได้ลงโปรแกรม ทั้งสอง ตัวนี้ ให้ # ข้างหน้าบรรทัดเพื่อไม่ให้มัน run ไว้ก่อน
โดยให้เปิดแค่บรรทัด ด้านล่างนี้เท่านั้น เพื่ออณุญาติให้ server windows 2003 หรือ เครื่องคอมพิวเตอร์อื่นๆ
สามรถส่ง log เข้ามาหาตัว ClrackConnect ได้

# syslog-ng
iptables -A INPUT -s 192.168.0.0/255.255.255.0 -p tcp -m state --state NEW -m tcp --dport 514 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/255.255.255.0 -p udp -m state --state NEW -m udp --dport 514 -j ACCEPT


จากนั้นให้ restart service Firewall
#service firewall restart

ทอลองเข้าไปดูที่ directory /var/log/syslog-ng/ClarkConnect/
จะเห็นว่ามี directory ปี ค.ศ. เกิดขึ้น ลองเข้าไป จะเจอ directory เดือน และตามด้วย log files ต่างๆ โดยจะแยกเก็บ
ตามชื่อ service และตามด้วยวันเดือนปี ครับ

พรุ่งนี้มาต่อครับ

หัวข้อ: Re: ทำ ClarkConnect 4.2 Ent sp1 ให้เป็น syslog-ng server ตาม พรบ(ตอนที่ 2)
เริ่มหัวข้อโดย: karakorn ที่ กันยายน 23, 2008, 02:44:34 am

ขอบคุณครับ :kiki: :kiki:

หัวข้อ: Re: ทำ ClarkConnect 4.2 Ent sp1 ให้เป็น syslog-ng server ตาม พรบ(ตอนที่ 2)
เริ่มหัวข้อโดย: xstreet ที่ ตุลาคม 03, 2008, 04:44:41 pm

ขอบคุณครับ

หัวข้อ: Re: ทำ ClarkConnect 4.2 Ent sp1 ให้เป็น syslog-ng server ตาม พรบ(ตอนที่ 2)
เริ่มหัวข้อโดย: gigglove ที่ ตุลาคม 03, 2008, 05:05:34 pm

thank

หัวข้อ: Re: ทำ ClarkConnect 4.2 Ent sp1 ให้เป็น syslog-ng server ตาม พรบ(ตอนที่ 2)
เริ่มหัวข้อโดย: boydam ที่ ธันวาคม 02, 2008, 02:48:11 am

 :$$:

หัวข้อ: Re: ทำ ClarkConnect 4.2 Ent sp1 ให้เป็น syslog-ng server ตาม พรบ(ตอนที่ 2)
เริ่มหัวข้อโดย: dragoonth ที่ ธันวาคม 29, 2008, 10:19:52 am

ขอบคุณครับ

หัวข้อ: Re: ทำ ClarkConnect 4.2 Ent sp1 ให้เป็น syslog-ng server ตาม พรบ(ตอนที่ 2)
เริ่มหัวข้อโดย: Escudo ที่ ธันวาคม 29, 2008, 02:03:09 pm

 :-*

ขอบคุณคร้าฟฟ

หัวข้อ: Re: ทำ ClarkConnect 4.2 Ent sp1 ให้เป็น syslog-ng server ตาม พรบ(ตอนที่ 2)
เริ่มหัวข้อโดย: kriengkrai ที่ มิถุนายน 26, 2010, 05:24:58 pm

 :008: :034: