Бесплатный сислог сервер

      
      MicroSyslog - простой сислог сервер
      
      Антиспуфинг
      
      Настроим простой антиспуфинг при помощи ACL списка доступа, при этом будим логировать все входящие и исходящие попытки спуфинга. В этом примере 130.18.0.0/16 является нашей внутренней сетью. Входящий фильтр который отлавливает все "поддельные" пакеты выглядит так:
      
      RouterOne#config terminal
      RouterOne(config)#access-list 115 deny ip 130.18.0.0 0.0.255.255 any log-input
      RouterOne(config)#access-list 115 permit ip any any
      
      Этот фильтр нужно повесить на вход всех внешних интерфейсов, в нашем случае это интерфейс Serial 0/0:
      
      RouterOne#config terminal
      RouterOne(config)#int Serial 0/0
      RouterOne(config-if)#ip access-group 115 in
      
      

Syslog сервер

      
      Фильтр который логирует все попытки посылки поддельных пакетов из внутренней сети имеет вид:
      
      RouterOne#config terminal
      RouterOne(config)#access-list 116 permit ip 130.18.0.0 0.0.255.255 any
      RouterOne(config)#access-list 116 deny ip any any log-input
      
      Ставим его на выход наших внешних интерфейсов:
      
      RouterOne#config terminal
      RouterOne(config)#int Serial 0/0
      RouterOne(config-if)#ip access-group 116 out
      
      
      Скачать сислог сервер >>
      Прямая ссылка для скачивания. Размер - 60 Кбайт в ZIP
      
      Версия от 15/05-2017
      
      Freeware syslog server >>  Читаем далее >>
      
      

Бесплатный сислог сервер