Démarrage rapide — Configurer la Journalisation sur un Serveur WSM Log Server
Vous pouvez utiliser les paramètres de notification des stratégies et de Log Server WSM pour configurer la journalisation vers un serveur WSM Log Server. Les données de messages de journal collectées par vos périphériques Firebox et serveurs Log Server vous permettent de surveiller l'activité sur votre réseau.
Cette rubrique propose une vue d'ensemble des étapes nécessaires pour configurer la journalisation vers un serveur WSM Log Server. Pour de plus amples informations sur chacune des étapes, suivez le lien vers la rubrique détaillée pour chaque étape.
L'Assistant inclut uniquement les pages correspondant aux serveurs que vous avez installés. Si vous ne pouvez pas voir l'une des pages décrites dans cette procédure, cela signifie que vous n'avez pas installé ce serveur.
Sur l'ordinateur sur lequel vous avez installé le logiciel Log Server :
- Faites un clic droit sur dans la zone de notification et sélectionnez Ouvrir WatchGuard Server Center.
L'assistant WatchGuard Server Center Setup Wizard s'affiche. - Examinez les informations de la première page du Wizard pour veiller à avoir toutes les informations nécessaires pour terminer le Wizard. Cliquez sur Suivant.
- Entrez le nom de votre organisation. Cliquez sur Suivant.
- Entrez et confirmez le Mot de Passe Administrateur à utiliser pour tous vos serveurs WatchGuard. Cliquez sur Suivant.
- (En option) Entrez l'adresse IP de votre passerelle Firebox. Cliquez sur Ajouter. Cliquez sur Suivant.
- (Facultatif) Entrez votre clé de licence de Management Server. Cliquez sur Suivant.
- Saisissez la Clé d'Authentification Log Server Astuce et cliquez sur Parcourir pour sélectionner l'emplacement de la base de données de Log Server. Cliquez sur Suivant.
- Entrez le nom de domaine Quarantine Server. Cliquez sur Ajouter. Cliquez sur Suivant.
- (En option) Téléchargez et installez la base de données WebBlocker. Cliquez sur Suivant.
Le téléchargement et l'installation de la base de données peuvent prendre longtemps. Vous pouvez installer la base de données plus tard si vous choisissez de ne pas l'installer dans l'Assistant. - Vérifiez les paramètres que vous avez sélectionnés. Cliquez sur Suivant.
L'assistant configure vos serveurs. - Cliquez sur Terminer pour quitter le Wizard.
Pour plus d'informations, consultez la rubrique entière Configurer des Serveurs WatchGuard.
- Faites un clic droit sur dans la zone de notification et sélectionnez Ouvrir WatchGuard Server Center.
WatchGuard Server Center s'affiche. - Entrez votre Nom d'utilisateur et votre Mot de Passe Administrateur.
- Dans l'arborescence Serveurs, sélectionnez Log Server.
La page Log Server s'affiche. - Modifiez de façon appropriée les paramètres par défaut pour votre réseau.
- Pour définir la taille maximale de la base de données, modifier la clé d'authentification de Log Server ou supprimer des journaux de diagnostic de votre base de données Log Server, sélectionnez l'onglet Paramètres de Serveur.
- Si vous voulez configurer des paramètres pour la sauvegarde automatique de la base de données et spécifier l'emplacement des données de journal, sélectionnez l'onglet Maintenance de la base de données.
- Pour configurer les paramètres de messages de notification de Log Server, sélectionnez l'onglet Notification.
- Pour consulter l'état des périphériques connectés et configurer les paramètres de connexion, sélectionnez l'onglet Journalisation.
- Cliquez sur OK.
Pour plus d'informations, consultez la rubrique entière Configurer Votre Log Server.
Sur l'ordinateur où vous avez installé WSM :
- Ouvrez le Policy Manager du périphérique Firebox à configurer.
- Sélectionnez Configurer > Journalisation.
- Configurez les paramètres de journalisation du serveur WatchGuard Log Server, du serveur Syslog et du stockage interne Firebox.
Pour plus d'informations, consultez la rubrique entière Définir Où le Firebox Envoie les Messages de Journal.
- Dans Policy Manager, sélectionnez Configurer > Journalisation.
La boîte de dialogue Configurer la Journalisation s'affiche. - Cliquez sur Configurer.
- Sélectionnez un Log Server à partir de la liste.
S'il y a plus d'un serveur dans la liste, cliquez sur Monter ou Descendre pour changer l'ordre du serveur sélectionné.
Si le serveur désiré ne se trouve pas dans la liste, cliquez sur Ajouter puis indiquez l'adresse et la clé d'authentification de Log Server. - Cliquez sur OK.
La nouvelle priorité des serveurs Log Server s'affiche dans la liste de serveurs WatchGuard Log Server.
Pour plus d'informations, consultez Ajouter un Serveur Dimension ou WSM Log Server.
- Depuis Policy Manager, ajoutez une stratégie ou double-cliquez sur une stratégie pour modifier cette stratégie.
- Sélectionnez l'onglet Propriétés.
- Cliquez sur Journalisation.
- Définissez les paramètres pour votre stratégie de sécurité.
Pour plus d'informations, consultez Ajouter des Stratégies à Votre Configuration et Configurer la journalisation et la notification pour une stratégie.
- Depuis WatchGuard System Manager, cliquez sur pour ouvrir WatchGuard WebCenter.
La boîte de dialogue Connexion au serveur s'affiche. - Dans la zone de texte Adresse IP du serveur, entrez l'adresse IP du serveur Log Server.
Le port par défaut pour établir la connexion avec WebCenter est automatiquement inclus. - Dans les zones de texte Nom d'utilisateur et Mot de Passe, tapez vos informations d'identification.
- Cliquez sur OK.
WatchGuard WebCenter s'affiche, avec Log Manager sélectionné par défaut.
Pour plus d'informations, consultez Voir les Messages de Journal et les Rapports dans WebCenter.
Voir Également
À propos des Mots de Passe et des Clés WatchGuard
Ajouter des Stratégies à Votre Configuration
Configurer la journalisation et la notification pour une stratégie