[series firewall scada ] lab 6 (asa) – Cấu hình giám sát trên ASA

[Trần Mộc Cát Tường]

Yêu cầu
Sử dụng lại mô hình lab 3 (asa)
Cấu hình IP cho cổng inside của ASA như sau:

Gi0/0:
Nameif : inside
Security level : 100
IP : 192.168.1.1/24

Gi0/1:
Nameif : outside
Security level : 0
IP : DHCP

Các bước thực hiện
Thêm thiết bị ASA để giám sát.
Mở PRTG trên màn hình Desktop. Bấm Log In

Chọn Menu > Devices
Chọn Add Devices
Device Name: ASA
IP Version: IPv4
IPv4 Address/DNS Name: 192.168.1.1
Tag: firewall
Icone: Tùy chọn

1. Thêm Sensor giám sát Syslog.
Trong Menu ASDM chọn Configuration > Device_Management > Logging > Logging Filters > Edit

Ở mục Syslogs from All Event Classes > chọn Filter on severity > chọn Informatinal
Nhấn OK

Tiếp tục chọn Syslog Servers > Chọn Add.
Cấu hình như bên dưới sau đó nhấn OK
Interface: Inside
IP address: 192.168.1.10
Protocol: UDP
Port: 514


Trở lại PRTG
Chọn Add Sensor

Trong ô tìm kiếm gõ Syslog >Sau đó bấm vào biểu tượng dấu ‘+’.
Tiếp theo nhấn Create.
Các bạn đợi một tý sau đó vào PC thử ping đến ASA 192.168.1.1 để xem log.

2. Thêm Sensor giám sát Ping.
Chọn Add Sensor.
Trên thanh tìm kiếm gõ Ping, nhấp và biểu tượng dấu ‘+’.
Chọn Create
Ở Sensor Ping chỉ cần hiện trạng thái màu xanh lá là thành công.

Tương tự các sensor khác các bạn cũng làm như vậy nhé.