Зональный файрвол с ведением журнала.

Зональный файрвол с ведением журнала., wifiman

vromanr Guest	#1 27.01.2025 13:44:00 Привет, файрвол с зонированием отправляет слишком много логов из-за этого правила: Есть способ отключить syslog?

Brewder Guest	#2 27.01.2025 14:15:00 Договорились! Мой Syslog-сервер раньше получал примерно 20 сообщений в секунду до обновления ZBF... а теперь я получаю 100-150 в секунду... Как можно отключить логирование правил "Allow All"???

_Space

Guest

30.01.2025 10:37:00

@vromanr, пожалуйста, посмотри мой комментарий выше. Либо ты используешь правило логирования UI и будешь получать спам без остановки весь день, либо тебе нужно будет создать свой набор блоков (это огромная морока), но тогда ты сможешь включить логирование только на блоке. Я также спрашивал UI, чтобы они это поправили (ответа от UI не последовало).

vromanr Guest	#4 30.01.2025 08:27:00 Привет, Трэвис, спасибо за этот вариант. Я сделал эту настройку, и она действительно отключает логирование для "Allow All Traffic", но и для "Block All Traffic", и для тех логов, которые мне нужны.

travis.vitek

Guest

27.01.2025 23:03:00

Вы можете отключить логирование для стандартных правил. Просто перейдите в UniFi Network > Settings > System > Integrations. Предполагаю, что у вас уже отмечен SIEM Server. Если нажать кнопку Edit под разделом Contents, можно будет отключить политику брандмауэра по умолчанию.

vromanr

Guest

27.01.2025 15:49:00

Правила, созданные пользователем, находятся перед опциями "Разрешить весь трафик" и "Заблокировать весь трафик". Например, если вы вставляете правило, созданное пользователем, типа "разрешить любой трафик в любом направлении" между двумя зонами без syslog, то оно сработает до "Разрешить весь трафик", и syslog-сообщений не будет.

_Space Guest	#7 27.01.2025 15:13:00 Я не включал стандартную политику логирования. Вместо этого создал собственную систему правил блокировки с логированием. Работало непросто, но оно того стоило.

orangeblanket Guest	#8 27.01.2025 15:07:00 В ZBF сейчас куча "вынужденного" логирования. Это точно зона для улучшений. Я пока не знаю, как это остановить.

vromanr Guest	#9 27.01.2025 14:52:00 Я только что выяснил, что это еще хуже. Это правило разрешает любой трафик между зонами, пока ты не добавишь правило блокировки перед ним. Это правило блокировки (или, если угодно, правило разрешения) также является решением для уменьшения логов с помощью включения или выключения галочки для syslog. Что я до сих пор не понимаю, так это зачем вообще это правило разрешения нужно. Брандмауэр должен быть закрытым по умолчанию, а уже потом открывать нужный трафик.

Читают тему (гостей: 1)