Logs firewall tronqués, syslog

[dsbsystem]

Bonsoir,

Un peu moins débutant désormais car j'ai pu installer IPCOP 1.3en direct Green+Red ( connecté à un speedtouch Ethernet) .

IPCOP remplace désormais notre boitier firewall soho et la richesse du soft est étonnante.

1) Pourquoi mes logs firewall débutent aujourd'hui à 14h50 et non pas à 0h00 ? Y a-til une limite à la taille des logs quotidiens ? ( hier, la journée complète a bien été enregistrée avec plus d'évènements)

2) Notre serveur Win 2000 est muni de Kiwi syslog alimenté par le boitier firewall et qui permettait d'afficher assez clairement les choses et surtout de déclencher une alerte type mail dès qu'une limite en terme de nombre d'évènements par heure était atteinte : comment faire pour arriver au même résultat par IPCOp ?

3) Est -il normal qu'une fois par jour, une déconnexion du modem soit faite ( nous avons une IP Fixe)

Merci et bonne nuit à tous .

[snoopyouaib]

Bonjour/soir

1) Pourquoi mes logs firewall débutent aujourd'hui à 14h50 et non pas à 0h00 ? Y a-til une limite à la taille des logs quotidiens ? ( hier, la journée complète a bien été enregistrée avec plus d'évènements)

Je suppose que le nombre d'évenement est lilmité à l'affichage volontairement mais si tu fait "Exporter" tu retrouveras la totalité.

2) Notre serveur Win 2000 est muni de Kiwi syslog alimenté par le boitier firewall et qui permettait d'afficher assez clairement les choses et surtout de déclencher une alerte type mail dès qu'une limite en terme de nombre d'évènements par heure était atteinte : comment faire pour arriver au même résultat par IPCOp ?

Je m'y était essayé il y a quelque temps sans grand succès, je suis preneur de toute infos.

3) Est -il normal qu'une fois par jour, une déconnexion du modem soit faite ( nous avons une IP Fixe)

Si tu dispose d'une connexion adsl "grand public" comme par ex. free, la déconnexion des 24 heures est tout à fait "normal" et l'IP fixe n'y change rien.

[snoopyouaib]

Pour recevoir les log sur le poste ou tourne kiwi sylog j'ai trouvé du coup
tu rajoute à la fin de /etc/syslog.cong :

*.* @ip.du.poste.syslog

ensuite tu relance syslog :

killall -HUP syslogd

et les log doivent arriver sur ton kwiw syslog.

[snoopyouaib]

Par contre, si quelqu'un avait une adresse à m'indiquer pour paramétrer kiwi si possible en Français, je suis preneur

Merci d'avance