Cómo trabajar con archivos de registro para el filtro IP

Tabla 5-4 Cómo trabajar con archivos de registro para el filtro IP (mapa de tareas)

Tarea	Para obtener instrucciones
Cree un archivo de registro de filtro IP independiente.	Cómo configurar un archivo de registro para el filtro IP
Ver archivos de registro de estado, NAT y normales.	Cómo visualizar los archivos de registro del filtro IP
Vaciar el búfer de registro de paquetes.	Cómo vaciar el búfer de registro de paquetes
Guarde los paquetes registrados en un archivo para poder consultarlos posteriormente.	Cómo guardar paquetes registrados en un archivo

Cómo configurar un archivo de registro para el filtro IP

De modo predeterminado, toda la información de registro del filtro IP se guarda en el archivo syslogd. Una buena práctica es crear un archivo de registro para guardar información de tráfico del filtro IP de forma independiente de otros datos que se puedan guardar en el archivo de registro predeterminado.

Antes de empezar

Debe asumir el rol root.

Determine qué instancia de servicio system-log está en línea.

# svcs system-log
STATE          STIME    FMRI
disabled       13:11:55 svc:/system/system-log:rsyslog
online         13:13:27 svc:/system/system-log:default

Nota - Si la instancia de servicio rsyslog está en línea, modifique el archivo rsyslog.conf.

Edite el archivo /etc/syslog.conf agregando las dos líneas siguientes:
```
# Save IP Filter log output to its own file 
local0.debug             /var/log/log-name
```
Nota - En la entrada, utilice la tecla Tab, no la barra espaciadora, para separar local0.debug de /var/log/log-name. Para obtener más información, consulte las páginas del comando man syslog.conf(4) y syslogd(1M).
Cree el nuevo archivo de registro.
```
# touch /var/log/log-name
```
Refresque la información de configuración del servicio system-log.
```
# svcadm refresh system-log:default
```
Nota - Refresque la instancia de servicio system-log:rsyslog si el servicio rsyslog está en línea.

Ejemplo 5-16 Creación de un registro de filtro IP

En el ejemplo siguiente, se muestra cómo crear ipmon.log para archivar información de filtro IP.

En /etc/syslog.conf:

## Save IP Filter log output to its own file 
local0.debug<Tab>/var/log/ipmon.log

En la línea de comandos:

# touch /var/log/ipmon.log
# svcadm restart system-log

Cómo visualizar los archivos de registro del filtro IP

Antes de empezar

Debe haber completado Cómo configurar un archivo de registro para el filtro IP.

Debe convertirse en un administrador que tiene asignado el perfil de derechos de gestión de filtro IP. Para obtener más información, consulte Cómo usar los derechos administrativos que tiene asignados de Administración de Oracle Solaris 11.1: servicios de seguridad.

Visualice el estado, la NAT o los archivos de registro normales.
Para ver un archivo de registro, escriba el comando siguiente con la opción adecuada:
```
# ipmon -o [S|N|I] filename
```
S

Muestra el archivo de registro de estado.

N

Muestra al archivo de registro de NAT.

I

Muestra el archivo de registro de IP normal.
- Para ver todos los archivos de estado, NAT y registro normal, utilice todas las opciones:
```
# ipmon -o SNI filename
```
- Después de detener el daemon ipmon, puede utilizar el comando ipmon para ver los archivos de registro de estado, NAT y filtro IP:
```
# pkill ipmon
# ipmon -a filename
```
  Nota - No utilice la sintaxis ipmon -a si el daemon ipmon aún se está ejecutando. Normalmente, el daemon se inicia automáticamente durante el inicio del sistema. Al ejecutar el comando ipmon -a, también se abre otra copia de ipmon. En tal caso, ambas copias leen el mismo registro, y sólo una obtiene un mensaje de registro específico.
Si desea más información sobre cómo visualizar archivos de registro, consulte la página del comando man ipmon(1M).

Ejemplo 5-17 Visualización de archivos de registro del filtro IP

El ejemplo siguiente muestra el resultado de /var/ipmon.log.

# ipmon -o SNI /var/ipmon.log
02/09/2012 15:27:20.606626 net0 @0:1 p 129.146.157.149 -> 
129.146.157.145 PR icmp len 20 84 icmp echo/0 IN

# pkill ipmon
# ipmon -aD /var/ipmon.log
02/09/2012 15:27:20.606626 net0 @0:1 p 129.146.157.149 -> 
129.146.157.145 PR icmp len 20 84 icmp echo/0 IN

Cómo vaciar el búfer de registro de paquetes

Este procedimiento borra el búfer y muestra la salida en la pantalla.

Antes de empezar

Vaciar el búfer de registro de paquetes.
```
# ipmon -F
```

Ejemplo 5-18 Vaciado del búfer de registro de paquetes

El siguiente ejemplo muestra el resultado cuando se elimina un archivo de registro. El sistema crea un informe incluso cuando no hay nada en el archivo de registro, como es el caso de este ejemplo.

# ipmon -F
0 bytes flushed from log buffer
0 bytes flushed from log buffer
0 bytes flushed from log buffer

Cómo guardar paquetes registrados en un archivo

Puede guardar paquetes en un archivo durante la depuración o cuando desea auditar el tráfico de forma manual.

Antes de empezar

Debe asumir el rol root.

Guarde los paquetes registrados en un archivo.
```
# cat /dev/ipl > filename
```
Siga registrando paquetes en el archivo nombre_archivo hasta interrumpir el procedimiento escribiendo Control-C para que vuelva a aparecer la línea de comandos.

Ejemplo 5-19 Cómo guardar los paquetes registrados en un archivo

El ejemplo siguiente muestra el resultado que se obtiene al guardar paquetes registrados en un archivo.

# cat /dev/ipl > /tmp/logfile
^C#

# ipmon -f /tmp/logfile
02/09/2012 15:30:28.708294 net0 @0:1 p 129.146.157.149,33923 -> 
  129.146.157.145,23 PR tcp len 20 52 -S IN
02/09/2012 15:30:28.708708 net0 @0:1 p 129.146.157.149,33923 -> 
  129.146.157.145,23 PR tcp len 20 40 -A IN
02/09/2012 15:30:28.792611 net0 @0:1 p 129.146.157.149,33923 -> 
  129.146.157.145,23 PR tcp len 20 70 -AP IN
02/09/2012 15:30:28.872000 net0 @0:1 p 129.146.157.149,33923 -> 
 129.146.157.145,23 PR tcp len 20 40 -A IN
02/09/2012 15:30:28.872142 net0 @0:1 p 129.146.157.149,33923 -> 
  129.146.157.145,23 PR tcp len 20 43 -AP IN
02/09/2012 15:30:28.872808 net0 @0:1 p 129.146.157.149,33923 -> 
  129.146.157.145,23 PR tcp len 20 40 -A IN
02/09/2012 15:30:28.872951 net0 @0:1 p 129.146.157.149,33923 -> 
  129.146.157.145,23 PR tcp len 20 47 -AP IN
02/09/2012 15:30:28.926792 net0 @0:1 p 129.146.157.149,33923 -> 
  129.146.157.145,23 PR tcp len 20 40 -A IN 
.
.
(output truncated)

Omitir Vínculos de navegación
Salir de la Vista de impresión
	Protección de la red en Oracle Solaris 11.1 Oracle Solaris 11.1 Information Library (Español)