Newsgroup: it.comp.reti.cisco
Titolo: PIX 501 logging su Debian Syslog Server, problema

Buongiorno a tutti,
ho appena iniziato a configurare il mio nuovo PIX 501 e, fra le altre
configurazioni, ho deciso che debba usare come server per il logging
una mia macchina interna su cui gira Debian Etch. Ho ovviamente
configurata la suddetta macchina per avere il demone "syslogd" in
ascolto anche per il logging remoto e modificato il file
/etc/syslog.conf affinche`  i log sul file finiscano in
/var/log/pixfirewall.log.
Le istruzioni che ho seguito sono qui
http://www.cisco.com/univercd/cc/td/doc/product/iaabu/pix/pix_v51/config/config.htm#xtocid44
http://www.aboutdebian.com/syslog.htm
Posto le configurazione attuali:
--> del PIX 501
pixfirewall# sh logging
Syslog logging: enabled
    Facility: 20
    Timestamp logging: enabled
    Standby logging: disabled
    Console logging: disabled
    Monitor logging: disabled
    Buffer logging: disabled
    Trap logging: level errors, 1076 messages logged
        Logging to inside 192.168.1.11 (EMBLEM format)
    History logging: disabled
    Device ID: disabled
--> della mia Debian Etch
$ less /etc/default/syslogd
#
[...]
# For remote UDP logging use SYSLOGD="-r"
#
SYSLOGD="-r"
#
$ less /etc/syslog.conf
#
[...]
# PIX Firewall syslog messages
local7.debug    /var/log/pixfirewall.log
#
[...]
#
Dopo questi cambiamenti ai file su Debian, ho riavviato il demone con
il comando
# /etc/init.d/sysklogd restart
Il problema e` che i log, al posto di finire dove ho indicato (ossia
in /var/log/pixfirewall.log), finiscono in /var/log/messages e non
capisco perche`...
Stando a queste configurazioni, mi sapreste dire dov'e` che sbaglio?
Grazie molte
-- 
GianSi_80

Buongiorno a tutti,
ho appena iniziato a configurare il mio nuovo PIX 501 e, fra le altre
configurazioni, ho deciso che debba usare come server per il logging
una mia macchina interna su cui gira Debian Etch. Ho ovviamente
configurata la suddetta macchina per avere il demone "syslogd" in
ascolto anche per il logging remoto e modificato il file
/etc/syslog.conf affinche` i log del PIX finiscano in


 invece di UDP.
ti ringrazio del consiglio, e se hai un sito internet da consigliarmi
per il syslog-ng, fa pure... pero`, nel frattempo vorrei prima capire
cosa sta succedendo ADESSO.
-- 
GianSi_80

l'errore (ma dovrei vedere tutto il resto) dovrebbe essere qui:
--------------------------------------
# PIX Firewall syslog messages
local7.debug    /var/log/pixfirewall.log
#
[...]
#
-----------------------------------------------
CONFIGURARE COME DEI TRAP DEI MESSAGGI DI LOG CLASSICI E NEL PUNTO : 
LOCAL7.DEBUG ACCANTO NON PUOI METTERE UN .LOG MA UN .DEBUG
      emerg
     System unusable, emergencies
      .alert
     Take immediate action, alerts
      .crit
     Critical condition, critical
      .err
     Error message, errors
      .warn
     Warning message, warnings
      .notice
     Normal but significant condition, notifications
      .info
     Informational messages, informational
      .debug
     Debug message, debugging
CONSIGLIO POI  PER QUESTE COSE DI UTILIZZARE O KIWI LOGGER ( A PAGAMENTO) E 
MAGARI LE DISTRO FEDORA CORE
CIAO 

 Stando a queste configurazioni, mi sapreste dire dov'e` che sbaglio?
Non so, ma ti consiglio di usare syslog-ng.
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 #
local7.debug /var/log/pixfirewall.debug
Qui qualche riferimento:
http://www.cisco.com/warp/public/110/pixsyslog.html#setupsyslogd
Imho syslog-ng è un'opzione migliore.
Gian

 Imho syslog-ng è un'opzione migliore.
Quello si`, magari piu` avanti provero`... intanto vorrei venire a
capo di questa situazione, giusto perche` devo capire il
funzionamento, dato che a questa configurazione ci sto gia` lavorando
da qualche giorno ed e` la primissima volta che configuro da zero
questo prodotto. Provengo, comunque da iptables per i sistemi Unix, ma
qui e` un po' tutto diverso e, tra le altre cose, mi sento in dovere
di conoscere inizialmente almeno come funziona la famiglia pix della
Cisco...
Comunque, grazie a tutti per questi spunti.
L'ultima cosa: ovviamente il tutto (syslog server, configurazioni del
pix, ecc) lo faro`, per una scelta che feci ormai abbastanza tempo fa,
con Debian. Quindi vi prego, se potete, di consigliarmi anche in tal
senso.
Grazie
-- 
GianSi_80

I log finiscono solo in /var/log/messages probabilmente perche` non sono 
di tipo local7.
Prova ad inserire tante righe del tipo
local0.debug    /var/log/pixfirewall0.log
local1.debug    /var/log/pixfirewall1.log
e cosi` via, e poi vedi se compaiono su uno di quei file.
Se non e` cosi` prova ad usare le altre facilities al posto di local
(auth, authpriv, cron, daemon, ftp, kern, lpr, mail, mark, news, syslog, 
user, uucp)
In una di queste i log del firewall ci devono essere per forza!
Buon travaglio!
Ciao
	Stefano
Purtroppo nel file non viene scritto
