Visualisation log pare feu

Le MNF (Multi Network Firewall) est un des produits pare-feu les plus richement pourvus en fonctionnalités du marché. Il est basé sur un kernel Linux 2.4 sécurisé. Ce forum est également destiné à accueillir tous les posts concernants les distributions Mandriva (anciennement Mandrake)

Modérateur: modos Ixus

Messagepar Moigno » 06 Juin 2003 15:26

lu, <BR> <BR>dans la doc (le .pdf), il est précisé concernant les journaux pare-feu, que lorsque l'on clique sur la loupe a coté des différentes possiblités de visualisation (tout, juste ip destination, juste ip source, juste ports source, etc...), "une fenetre de sommaire des journaux du pare feu correspondant à l'tem sera affiché" puis différentes choses avec all entries... <BR> <BR>quand je clique sur la loupe, j'ai direct une fenetre qui s'affiche avec "all entries have the same target" et "only entries with a count larger than 2 are showns". Puis mes logs, mais dans le désordre au niveau temporel. Enfi je trouve pas cette lecture claire, à moins que j'ai oublié de faire untruc. Vos logs ne sont pas classés par date?
Et ça moignonne.. :)
Avatar de l’utilisateur
Moigno
Aspirant
Aspirant
 
Messages: 111
Inscrit le: 20 Mai 2003 00:00
Localisation: Toulouse/Paris suivant l'humeur :)

Messagepar grosbedos » 07 Juin 2003 01:39

lol..j'ai essayer et ce n'est pas par date..c'est tres deroutant..
Pour retrouver une aiguille dans une botte de foin, il suffit d'y mettre le feu puis de fouiller les cendres avec un aimant. Bernard Werber
Avatar de l’utilisateur
grosbedos
Amiral
Amiral
 
Messages: 1493
Inscrit le: 27 Sep 2002 00:00

Messagepar golden » 16 Juin 2003 15:50

moi je n'ai quasiment rien dans mes logs...pourtant mes regles sont renseignées avec "info" pour les messages...du coup j'ai du mal a comprendre ce qui se passe sur le firewall..!! <BR>y'aurait-il qqc à modifier ?? <BR> <BR> <BR> <BR> <BR> <IMG SRC="images/smiles/icon_cussing.gif">
La vie ne vaut d'être vécu qu'avec un pc...
Avatar de l’utilisateur
golden
Quartier Maître
Quartier Maître
 
Messages: 11
Inscrit le: 23 Mars 2003 01:00

Messagepar Moigno » 16 Juin 2003 16:07

t'a du trafic sur tes interfaces? <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR>j'ai toujours pas trouvé a solution pour rendre la lecture des logs clairs, par dates au moins <IMG SRC="images/smiles/icon_cussing.gif">
Et ça moignonne.. :)
Avatar de l’utilisateur
Moigno
Aspirant
Aspirant
 
Messages: 111
Inscrit le: 20 Mai 2003 00:00
Localisation: Toulouse/Paris suivant l'humeur :)

Messagepar golden » 16 Juin 2003 16:38

oui j'ai du traffic, pasenormément que car je viens de le monter mais je surfe normalement... <BR> <BR>d'ailleurs tant que j'y suis, je passe par Trillian Pro pour faire fonctionner yahoo messenger et msn...mais je n'arrive plus a m'y connecté depuis qu'il y a le firewall, pourtant je lui dit de passer par le proxy et j'ai ajouté les regles avec les ports de msn et yahoo... <BR> <BR> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif">
La vie ne vaut d'être vécu qu'avec un pc...
Avatar de l’utilisateur
golden
Quartier Maître
Quartier Maître
 
Messages: 11
Inscrit le: 23 Mars 2003 01:00

Messagepar Moigno » 16 Juin 2003 17:09

je connais pas trop trilian, mais ya pt etre un port spécifique trilian à laisser passer non? <BR> <BR>et je sais qu'il y a un post dans la rubrique Sécurité Réseaux très bien fait sur tous les ports, jette-y un coup d'oeil si c pas déjà fait.
Et ça moignonne.. :)
Avatar de l’utilisateur
Moigno
Aspirant
Aspirant
 
Messages: 111
Inscrit le: 20 Mai 2003 00:00
Localisation: Toulouse/Paris suivant l'humeur :)


Retour vers Mandriva MNF & SNF

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité