主页 » 配置防火墙 » 配置WatchGuard

Configuring WatchGuard Firebox


防火墙分析仪同时支持WatchGuard的WELFnative日志格式。 适用于WatchGuard Firebox Models v 5.x, 6,x, 7.x, 8.x, 10.x, 11, Firebox X series, x550e, x10e, x1000, x750e, x1250e Core and Fireware XTM v11.3.5

Note 对 8.x版本, XML日志格式可以被导入到防火墙分析仪

 

 

病毒报表只支持WatchGuard v10.x


要分析native日志,配置方式是直接转发,您只需要将native日志从WatchGuard转发到防火墙分析仪的syslog监视端口

Note 默认情况下, WatchGuard 防火墙不包括字节信息。它只有包和包头的大小。所以您需要按照下面的步骤使字节信息可用,
  • 对7.3版本,您需要到你的代理的"通用设置"区域并选择“发送日志消息及其每个事务的概要”复选框。
  • 对7.2.1版本,您需要在代理服务中选择“日志统计/审计信息”复选框。
  • 对于8.x版本,需要在代理服务中选中发送日志消息及其每个事务的概要复选框。
  • 对于10.X版本,
    • 对于基于外部和VPN接口的日志:
      • 打开 策略管理器.
      • 选择 设置 > 日志 > 性能统计 ,选中复选框,保存配置。
    • 对于代理级别的追踪:
      • 编辑代理动作,为每个要求的代理选择打开报表用日志,保存配置。

Firebox X1250e, XTM 11 系列的配置

 

发送日志信息到Syslog服务器

 

  • 在WatchGuard设备的 Policy Manager 选择System > Logging.
    打开日志页面
  • 选择Syslog服务器页签。
  • 选择启用Syslog输出到该服务器 复选框。
  • 输入Syslog主机的IP地址(这里就是防火墙分析仪的IP地址)
  • 设置部分,选择日志消息的设施。
    如果选择NONE, 则该消息类型的明细将不会被发送。
  • 点击 保存

更多信息,可参照:

 

http://www.watchguard.com/forum/default.asp?action=9&boardid=15&read=44135&fid=671

 

http://www.watchguard.com/help/docs/webui/11/en-US/index_Left.html#CSHID=en-US%2Flogging%2Fsend_logs_to_syslog_host_web.html|StartTopic=Content%2Fen-US%2Flogging%2Fsend_logs_to_syslog_host_web.html|SkinName=Web%20UI%20%28en-US%29

 

WatchGuard的字节信息:

请按照以下步骤,解决Watchguard设备的字节信息问题。

  • 确保已创建策略,并配置好代理动作,然后执行以下步骤
  • 动作 > 代理,根据需要添加新策略。

在日志中启用字节信息的步骤:

对于基于外部和VPN接口的日志:

选择 设置 > 日志 > 性能统计 ,选中复选框,保存配置。

对于代理级别的追踪: 编辑代理动作,为每个要求的代理选择打开报表用日志,保存配置。

 

更多信息可参照:

http://www.watchguard.com/forum/default.asp?action=9&boardid=2&read=19115&fid=43

 

或者访问WatchGuard网站/WatchGuard 论坛


您也可以配置WatchGuard用 WebTrends Enhanced Log File (WELF) 格式导出日志,参考 WatchGuard文档,以便在WatchGuard防火墙中配置WELF格式。一旦将日志导出到WELF格式,登录到防火墙分析仪的界面并点击"设置页签"--> "导入日志文件" --> "导入日志文件"选项加载文件。



版权所有 © 2015, 卓豪(北京)技术有限公司, 保留一切权利