Sophos UTMファイアウォールの設定

以下の手順で、Sophos UTMファイアウォールからFirewall Analyzerのインストールサーバーへログを転送する設定を行います。

  1. Web管理コンソールに接続
  2. ［Logging & Reporting］→［Log Settings］→［Remote Syslog Server］画面を開き、［Remote syslog status］を有効化
  3. ［Add］をクリック
  4. syslogサーバーの名前を任意に入力
  5. ［Server］フィールドのプラスアイコンをクリックし、サーバー名を入力
    その後、Type［Host］を選択し、Firewall AnalyzerのインストールサーバーのIPアドレスを入力して［Save］
  6. ［Port］フィールドのプラスアイコンをクリックし、任意の名前を入力
    その後、Type of definition［UDP］を選択し、Destination/Sourceポート番号を入力して［Save］
  7. ［Add Syslog Server］画面で［Save］をクリックし、［Remote Syslog Settings］で［Apply］をクリック
  8. ［Remote Syslog Log Selection］の項目で、［Select all］または任意のsyslogオプションを選択し、［Apply］
Sophos UTM syslog