Shorewall e' molto comodo per la gestione del firewall in linux.

Esiste la possibilita' nel file di configurazione di settare DOVE registare il log... peccato che io in ubuntu non sia riuscito a farlo funzionare.

MOTIVO: bisogna gestire il redirect con il programma di gestione dei log (non piu' syslog, ma rsyslog). FUNZIONA! Come spiegato  qui : LOG del firewall su file separato - it.comp.os.linux.debian .

In soldoni basta creare un file in /etc/rsyslog.d/ con il filtro di matching correto:

es: cat /etc/rsyslog.d/ 51-shorewall.conf 

# Shorewall 

:msg,contains,"Shorewall"     -/var/log/shorewall.log

:msg,contains,"Shorewall"     ~

La parola "Shorewall" è legato alla direttiva LOGFORMAT di /etc/shorewall/shorewall.conf, quindi potrebbe non valere.

Poi si e' liberi di usare qualsiasi log-analyzer.

Commenti

Nuovo Cerca RSS

Commenta
Nome:
Email:
Website:
Titolo:
UBBCode:	-colore-acquaneroblufucsiagrigioverdelimemarronenavyoliveporporarossoargentocelestebiancogiallo -dimensione-micropiccolomediograndeenorme

Powered by !JoomlaComment 3.26

3.26 Copyright (C) 2008 Compojoom.com / Copyright (C) 2007 Alain Georgette / Copyright (C) 2006 Frantisek Hliva. All rights reserved."