Syslog 보안 제한

Syslog 서버 연결에 대한 보안 요구 사항으로 인해 다음 설정이 수정되며, 이를 변경할 수 없습니다.

•전송 프로토콜: TLS

•TCP 포트: 6514

같은 이유로, 수신 Syslog 서버에 대한 추가 요구 사항이 있습니다.

•IP 주소: 전역적으로 라우팅 가능한 IPv4 주소

•IDN 이름: ASCII 표현을 사용해야 함("xn--")

•FQDN: 단일 고정 IPv4 주소로 변환해야 함

FQDN 사용

Syslog 서버가 여러 컴퓨터/IP 주소(CDN)에서 작동하는 경우 FQDN이 다시 확인되는 시기와 빈도를 보장할 수는 없습니다. 그러나 Syslog 내보내기가 활성화되고 올바르게 구성되어 있는 경우 서버가 시작된 지 10분 이내에 첫 번째 FQDN 확인이 완료되도록 보장합니다.

추가 보안 설정

관리자는 다음 IP 범위에서만 들어오는 Syslog 내보내기 이벤트를 허용하도록 Syslog 서버의 방화벽을 구성해야 합니다.

•유럽 지역의 ESET PROTECT에서 나가는 IP 주소:

•51136106164

•51136106165

•51136106166

•51136106167

•미국 지역의 ESET PROTECT에서 나가는 IP 주소:

•192.168.1.2

•일본 지역의 ESET PROTECT에서 나가는 IP 주소:

•192.168.1.2

•캐나다 지역의 ESET PROTECT에서 나가는 IP 주소:

•192.168.1.2

˄˅