Бесплатный сислог сервер
Простой бесплатный syslog server
MicroSyslog - простой сислог сервер
Антиспуфинг
Настроим простой антиспуфинг при помощи ACL списка доступа, при этом будим логировать все входящие и исходящие попытки спуфинга. В этом примере 130.18.0.0/16 является нашей внутренней сетью. Входящий фильтр который отлавливает все "поддельные" пакеты выглядит так:
RouterOne#config terminal
RouterOne(config)#access-list 115 deny ip 130.18.0.0 0.0.255.255 any log-input
RouterOne(config)#access-list 115 permit ip any any
Этот фильтр нужно повесить на вход всех внешних интерфейсов, в нашем случае это интерфейс Serial 0/0:
RouterOne#config terminal
RouterOne(config)#int Serial 0/0
RouterOne(config-if)#ip access-group 115 in
Syslog сервер
Фильтр который логирует все попытки посылки поддельных пакетов из внутренней сети имеет вид:
RouterOne#config terminal
RouterOne(config)#access-list 116 permit ip 130.18.0.0 0.0.255.255 any
RouterOne(config)#access-list 116 deny ip any any log-input
Ставим его на выход наших внешних интерфейсов:
RouterOne#config terminal
RouterOne(config)#int Serial 0/0
RouterOne(config-if)#ip access-group 116 out
Скачать сислог сервер >>
Прямая ссылка для скачивания. Размер - 60 Кбайт в ZIP
Версия от 15/05-2017
Freeware syslog server >> Читаем далее >>
Бесплатный сислог сервер
|