HOW TO Como se configura o Analisador de Logs para analisar logs e eventos do Firewall Aker Produto: Versão do produto: Versão do documento: Data de revisão: Data da publicação: Firewall Aker e Analisador de Logs
5.1
1.0
15/09/11
02/08/06
1 de 4 Página: Introdução
Mostraremos como preparamos o Analisador de Log para receber os logs e eventos do Firewall Aker e gerar seus
relatórios, estatísticas, etc.
Solução
Após instalado o Analisador de LOG é preciso realizar os seguintes passos:
(1) Criar uma nova fonte de dados (MDB no ACCESS)
Menu Iniciar
Programas
Ferramentas Administrativas
Fonte de dados ODBC
(Administrative Tools > Database fonts ODBC) para Windows 2000 PRO/Server
Atribuir um nome ao banco de dados que será criado
Ex: Teste e clique em CRIAR
Documentação Auxiliar de Produto – Aviso Legal: esta documentação deve ser utilizada somente por
administradores ou usuários experientes, preferencialmente em horário que uma alteração de configuração não
impacte no funcionamento do ambiente. A Aker não é responsável pelo mau uso deste documento.
Aker Security Solutions
www.aker.com.br
HOW TO Como se configura o Analisador de Logs para analisar logs e eventos do Firewall Aker Produto: Versão do produto: Versão do documento: Data de revisão: Data da publicação: Firewall Aker e Analisador de Logs
5.1
1.0
15/09/11
02/08/06
2 de 4 Página: Atribuir o nome ao banco e selecionar o local onde o banco será armazenado
Clicar em OK. Aparecerá a seguinte mensagem:
Clique em OK, OK, OK (para sair da tela de ativação/criação de banco de dados)
Informar o IP do Firewall
Selecionar a versão do Firewall
Selecionar o DSN = banco de dados criado
Caso possua o Web Content Analyser em sua rede, clique na opção Analisador de URL e especifique seu IP e senha
de conexão. Também é necessário liberar o IP de sua máquina nas configurações do Web Content Analyser, com esta
configuração será possível gerar relatórios considerando também as categorias dos sites acessados e bloqueados.
Documentação Auxiliar de Produto – Aviso Legal: esta documentação deve ser utilizada somente por
administradores ou usuários experientes, preferencialmente em horário que uma alteração de configuração não
impacte no funcionamento do ambiente. A Aker não é responsável pelo mau uso deste documento.
Aker Security Solutions
www.aker.com.br
HOW TO Como se configura o Analisador de Logs para analisar logs e eventos do Firewall Aker Produto: Versão do produto: Versão do documento: Data de revisão: Data da publicação: Firewall Aker e Analisador de Logs
5.1
1.0
15/09/11
02/08/06
3 de 4 Página: (3) Carregar os dados para o banco de dados criado
Salvar os LOGS e EVENTOS do firewall a serem analisados:
Conecte-se ao firewall
Vá em registro LOG e salve os LOGS (Ex: LOG-DATA.fw)
Vá em registro EVENTOS e salve os EVENTOS (Ex: EVENTOS-DATA.fw)
OBS.: Salve os LOGS e EVENTOS no formato *.fw (formato do analisador de log do
Firewall Aker)
Selecionar o banco de dados criado e clique em CONECTAR
Após o banco de dados estar conectado, criar os logs/eventos que serão analisados
É normal aparecer uma mensagem de inconsistência ao criar uma nova instância de banco de dados.
Clicar no botão Verificar integridade
Clicar em sim para verificar a integridade do banco criado/conectado
Clicar em Avançar
Como o banco de dados é novo a seguinte mensagem aparecerá:
Documentação Auxiliar de Produto – Aviso Legal: esta documentação deve ser utilizada somente por
administradores ou usuários experientes, preferencialmente em horário que uma alteração de configuração não
impacte no funcionamento do ambiente. A Aker não é responsável pelo mau uso deste documento.
Aker Security Solutions
www.aker.com.br
HOW TO Como se configura o Analisador de Logs para analisar logs e eventos do Firewall Aker Produto: Versão do produto: Versão do documento: Data de revisão: Data da publicação: Firewall Aker e Analisador de Logs
5.1
1.0
15/09/11
02/08/06
4 de 4 Página: Clique em SIM. Após isso, irá aparecer uma janela onde permitirá selecionar os
LOGS e EVENTOS (arquivos salvos do firewall aker pela Interface Gráfica) para poderem ser analisados
Selecione o botão Evento
Procure pelo arquivo de evento (que foi salvo em seu disco)
Clique em Abrir
Selecione o botão LOG
Procure pelo arquivo de log (que foi salvo em seu disco)
Clique em Abrir
OBS.: observe a versão do FIREWALL para ser salvo o arquivo
Clique em Avançar e depois em Concluir
Após os dados serem carregados no banco de dados criado você poderá navegar nos menus
para gerar os relatórios necessários.
Documentação Auxiliar de Produto – Aviso Legal: esta documentação deve ser utilizada somente por
administradores ou usuários experientes, preferencialmente em horário que uma alteração de configuração não
impacte no funcionamento do ambiente. A Aker não é responsável pelo mau uso deste documento.
Aker Security Solutions
www.aker.com.br