Belden Hirschmann OCTOPUS HiOS-2A Referenzhandbuch Seite 865

Funktionsdiagnose
14.12 Berichte
Das Gerät sendet die TLS-verschlüsselten Syslog-Nachrichten über den TCP-Port, der in Spalte
Ziel-UDP-Port
Anmerkung: Legen Sie die IP-Adresse oder den DNS-Namen des Servers dahingehend fest, dass
sie/er der IP-Adresse bzw. dem DNS-Namen im Serverzertifikat entspricht. Die Werte sind im Zerti-
fikat als „Allgemeiner Name" oder als „Alternativer Name des Betreffs" angegeben.
Beispiel
Das vorliegende Beispiel beschreibt die Konfiguration der Funktion Syslog. Wenn Sie die folgenden
Schritte ausführen, ermöglicht Ihnen das Gerät, TLS-verschlüsselte Syslog-Nachrichten über den
TCP-Port zu senden, der in Spalte
Syslog-Nachrichten, die von einem Gerät an einen Syslog-Server gesendet werden, passieren ggf.
unsichere Netze. Um einen Syslog-Server über TLS zu konfigurieren, übertragen Sie das CA-Zerti-
fikat auf das Gerät.
Anmerkung: Um die Änderungen nach dem Laden eines neuen Zertifikates zu übernehmen,
starten Sie die Funktion
Führen Sie die folgenden Schritte aus:
Öffnen Sie den Dialog

Um eine Datenverbindung mit den Syslog-Servern zu initiieren, wählen Sie im Rahmen

Funktion
Speichern Sie die Änderungen zwischen. Klicken Sie dazu die Schaltfläche

Das Gerät validiert das empfangene Zertifikat. Das Gerät authentifiziert außerdem den Server
und beginnt mit dem Senden von Syslog-Nachrichten.
Übertragen Sie das PEM-Zertifikat vom Remote-Server oder aus dem externen Speicher

auf das Gerät.
enable
configure
logging host add 1 addr 192.168.3.215
logging host modify 1 port 6512 type
systemlog
logging host modify 1 transport tls
logging host modify 1 severity
informational
exit
copy syslogcacert evmm
show logging host
320
festgelegt ist.
Ziel-UDP-Port
neu.
Syslog
Diagnose >
das Optionsfeld An.
festgelegt ist.
Syslog.
Wechsel in den Privileged-EXEC-Modus.
Wechsel in den Konfigurationsmodus.
Fügen Sie Index
1
Adresse 192.168.3.215
Portnummer 6512
Log-Datei (System Log) protokollieren.
Legen Sie für den Übertragungstyp
Ereignis-Typ festlegen, der als
der Log-Datei (System Log) protokolliert wird.
Wechsel in den Privileged-EXEC-Modus.
Kopieren Sie CA-Zertifikate aus dem externen
Speicher auf das Gerät.
Anzeigen der Syslog-Host-Einstellungen.
.
dem Syslog-Server mit IPv4-
hinzu.
festlegen und Ereignisse in der
fest.
tls
informational
UM Config OCTOPUS
Release 8.6 12/2020
in