Cómo trabajar con archivos de registro para el filtro IP

Tabla 21-5 Cómo trabajar con archivos de registro para el filtro IP (mapa de tareas)

Tarea	Descripción	Para obtener instrucciones
Crear un archivo de registro.	Cree un archivo de registro de filtro IP independiente.	Cómo configurar un archivo de registro para el filtro IP
Visualizar archivos de registro.	Visualice el estado, la NAT y los archivos de registro normales utilizando el comando `ipmon`.	Cómo visualizar los archivos de registro del filtro IP
Vaciar el búfer de registro de paquetes.	Elimine el contenido del búfer de registro de paquetes utilizando el comando `ipmon` `- F`.	Cómo vaciar el archivo de registro de paquetes
Guardar los paquetes registrados en un archivo.	Guarde los paquetes registrados en un archivo para poder consultarlos posteriormente.	Cómo guardar paquetes registrados en un archivo

Cómo configurar un archivo de registro para el filtro IP

De modo predeterminado, toda la información de registro del filtro IP se guarda en el archivo syslogd. Debe configurar un archivo de registro para que guarde la información de tráfico del filtro IP de forma independiente de los demás datos que se puedan registrar en el archivo predeterminado. realice los siguientes pasos.

Asuma un rol que incluya el perfil con derechos de administración del filtro IP, o conviértase en superusuario.
Puede asignar el perfil con derechos de administración del filtro IP a un rol que cree. Para crear el rol y asignarlo a un usuario, consulte Configuración inicial de RBAC (mapa de tareas) de Administración de Oracle Solaris: servicios de seguridad.
Edite el archivo /etc/syslog.conf agregando las dos líneas siguientes:
```
# Save IP Filter log output to its own file 
local0.debug             /var/log/log-name
```
Nota - En la segunda línea, asegúrese de utilizar la tecla de tabulación y no la barra espaciadora para separar local0.debug de /var/log/nombre_registro.
Cree el nuevo archivo de registro.
```
# touch /var/log/log-name
```
Reinicie el servicio de registro del sistema.
```
# svcadm restart system-log
```

Ejemplo 21-20 Creación de un registro del filtro IP

En el ejemplo siguiente, se muestra cómo crear ipmon.log para archivar información de filtro IP.

En /etc/syslog.conf:

# Save IP Filter log output to its own file 
local0.debug             /var/log/ipmon.log

En la línea de comandos:

# touch /var/log/ipmon.log
# svcadm restart system-log

Cómo visualizar los archivos de registro del filtro IP

Antes de empezar

Debe crear un archivo de registro independiente para guardar los datos del filtro IP. Consulte Cómo configurar un archivo de registro para el filtro IP.

Asuma un rol que incluya el perfil con derechos de administración del filtro IP, o conviértase en superusuario.
Puede asignar el perfil con derechos de administración del filtro IP a un rol que cree. Para crear el rol y asignarlo a un usuario, consulte Configuración inicial de RBAC (mapa de tareas) de Administración de Oracle Solaris: servicios de seguridad.
Visualice el estado, la NAT o los archivos de registro normales. Para ver un archivo de registro, escriba el comando siguiente con la opción adecuada:
```
# ipmon -o [S|N|I] filename
```
S

Muestra el archivo de registro de estado.

N

Muestra al archivo de registro de NAT.

I

Muestra el archivo de registro de IP normal.

Para ver todos los archivos de estado, NAT y registro normal, utilice todas las opciones:
```
# ipmon -o SNI filename
```
- Si ha detenido manualmente el daemon ipmon en primer lugar, también puede utilizar el siguiente comando para ver los archivos de registro de estado, NAT y filtro IP:
```
# ipmon -a filename
```
  Nota - No utilice la sintaxis ipmon -a si el daemon ipmon sigue ejecutándose. Normalmente, el daemon se inicia automáticamente durante el inicio del sistema. Al ejecutar el comando ipmon -a también se abre otra copia de ipmon. En tal caso, ambas copias leen el mismo registro, y sólo una obtiene un mensaje de registro específico.
Si desea más información sobre cómo visualizar archivos de registro, consulte la página del comando man ipmon(1M).

Ejemplo 21-21 Visualización de archivos de registro del filtro IP

El ejemplo siguiente muestra el resultado de /var/ipmon.log.

# ipmon -o SNI /var/ipmon.log
02/09/2004 15:27:20.606626 bge0 @0:1 p 129.146.157.149 -> 
129.146.157.145 PR icmp len 20 84 icmp echo/0 IN

# pkill ipmon
# ipmon -aD /var/ipmon.log
02/09/2004 15:27:20.606626 bge0 @0:1 p 129.146.157.149 -> 
129.146.157.145 PR icmp len 20 84 icmp echo/0 IN

Cómo vaciar el archivo de registro de paquetes

Asuma un rol que incluya el perfil con derechos de administración del filtro IP, o conviértase en superusuario.
Puede asignar el perfil con derechos de administración del filtro IP a un rol que cree. Para crear el rol y asignarlo a un usuario, consulte Configuración inicial de RBAC (mapa de tareas) de Administración de Oracle Solaris: servicios de seguridad.
Vaciar el búfer de registro de paquetes.
```
# ipmon -F
```

Ejemplo 21-22 Vaciado del archivo de registro de paquetes

El siguiente ejemplo muestra el resultado cuando se elimina un archivo de registro. El sistema crea un informe incluso cuando no hay nada en el archivo de registro, como es el caso de este ejemplo.

# ipmon -F
0 bytes flushed from log buffer
0 bytes flushed from log buffer
0 bytes flushed from log buffer

Cómo guardar paquetes registrados en un archivo

Asuma un rol que incluya el perfil con derechos de administración del filtro IP, o conviértase en superusuario.
Puede asignar el perfil con derechos de administración del filtro IP a un rol que cree. Para crear el rol y asignarlo a un usuario, consulte Configuración inicial de RBAC (mapa de tareas) de Administración de Oracle Solaris: servicios de seguridad.
Guarde los paquetes registrados en un archivo.
```
# cat /dev/ipl > filename
```
Siga registrando paquetes en el archivo nombre_archivo hasta interrumpir el procedimiento escribiendo Control-C para que vuelva a aparecer la línea de comandos.

Ejemplo 21-23 Cómo guardar los paquetes registrados en un archivo

El ejemplo siguiente muestra el resultado que se obtiene al guardar paquetes registrados en un archivo.

# cat /dev/ipl > /tmp/logfile
^C#

# ipmon -f /tmp/logfile
02/09/2004 15:30:28.708294 bge0 @0:1 p 129.146.157.149,33923 -> 
  129.146.157.145,23 PR tcp len 20 52 -S IN
02/09/2004 15:30:28.708708 bge0 @0:1 p 129.146.157.149,33923 -> 
  129.146.157.145,23 PR tcp len 20 40 -A IN
02/09/2004 15:30:28.792611 bge0 @0:1 p 129.146.157.149,33923 -> 
  129.146.157.145,23 PR tcp len 20 70 -AP IN
02/09/2004 15:30:28.872000 bge0 @0:1 p 129.146.157.149,33923 -> 
 129.146.157.145,23 PR tcp len 20 40 -A IN
02/09/2004 15:30:28.872142 bge0 @0:1 p 129.146.157.149,33923 -> 
  129.146.157.145,23 PR tcp len 20 43 -AP IN
02/09/2004 15:30:28.872808 bge0 @0:1 p 129.146.157.149,33923 -> 
  129.146.157.145,23 PR tcp len 20 40 -A IN
02/09/2004 15:30:28.872951 bge0 @0:1 p 129.146.157.149,33923 -> 
  129.146.157.145,23 PR tcp len 20 47 -AP IN
02/09/2004 15:30:28.926792 bge0 @0:1 p 129.146.157.149,33923 -> 
  129.146.157.145,23 PR tcp len 20 40 -A IN 
.
.
(output truncated)

Omitir V�nculos de navegaci�n
Salir de la Vista de impresi�n
	Administración de Oracle Solaris: servicios IP Oracle Solaris 11 Information Library (Español)