Syslog 보안 제한
Syslog 서버 연결에 대한 보안 요구 사항으로 인해 다음 설정이 수정되며, 이를 변경할 수 없습니다.
•전송 프로토콜: TLS
•TCP 포트: 6514
같은 이유로, 수신 Syslog 서버에 대한 추가 요구 사항이 있습니다.
•IP 주소: 전역적으로 라우팅 가능한 IPv4 주소
•IDN 이름: ASCII 표현을 사용해야 함("xn--")
•FQDN: 단일 고정 IPv4 주소로 변환해야 함
|
FQDN 사용 Syslog 서버가 여러 컴퓨터/IP 주소(CDN)에서 작동하는 경우 FQDN이 다시 확인되는 시기와 빈도를 보장할 수는 없습니다. 그러나 Syslog 내보내기가 활성화되고 올바르게 구성되어 있는 경우 서버가 시작된 지 10분 이내에 첫 번째 FQDN 확인이 완료되도록 보장합니다. |
추가 보안 설정
관리자는 다음 IP 범위에서만 들어오는 Syslog 내보내기 이벤트를 허용하도록 Syslog 서버의 방화벽을 구성해야 합니다.
•유럽 지역의 ESET PROTECT에서 나가는 IP 주소: 51.136.106.164/30
•미국 지역의 ESET PROTECT에서 나가는 IP 주소: 40.81.8.148/30
•일본 지역의 ESET PROTECT에서 나가는 IP 주소: 20.78.10.184/30