Mission 3 — Paramétrer les logs sur routeurs & switchs
Objectif : Envoyer les journaux vers un serveur central (rsyslog) tout en gardant un buffer local.
--> A le faire a chaque équipement
Sur PuTTy, sur le routeur :
Sur PuTTy, sur le routeur :
1.1. Activer l'horodatage (obligatoire pour CNIL/RGPD) :
|
conf t
service timestamps log datetime msec localtime show-timezone
service sequence-numbers
|
1.2. Envoyer les logs au serveur Syslog
|
logging host 192.168.99.3
logging trap informational
logging on
|
1.3. Inclure les informations critiques
Logs des tentatives administratives (SSH, console, login)
|
login on-failure log
login on-success log
ip ssh logging events
|
Logs des changements de configuration
|
archive
log config
logging enable
notify syslog
hidekeys
|
1.4. Suivi des interfaces (up/down + erreurs)
|
conf t
logging event link-status
logging event trunk-status
|
Pour une interface spécifique :
|
interface GigabitEthernet0/1
logging event link-status
|
1.5. Logs ACL (accés refusés)
Ajoute log à la fin des ACL :
|
ip access-list extended SECURITE
deny ip any any log
permit ip any any
|
1.6. Logs sécurité L2 (si switch - routeur hybride)
Sur routeurs L3 avec switch intégré :
|
ip dhcp snooping database write-delay 60
ip arp inspection logging
|
1.7. Logs NTP
| ntp logging |
1.8. Logs système
| logging buffered 16384 warnings |
Sur PuTTy, sur le swicth :
2.1. Activer horodatage
|
service timestamps log datetime msec localtime show-timezone
service sequence-numbers
|
2.2. Envoi vers serveur Syslog
|
logging host 192.168.99.10
logging trap informational
logging on
|
2.3. Port - Security (violation des MAC)
2.4. DHCP Snooping (serveur DHCP protégé)
Activation globalement :
Activation globalement :
|
ip dhcp snooping
ip dhcp snooping vlan 10,20,30,40,50
|
Marquer les ports trusted (vers serveur DHCP ou routeur) :
|
interface GigabitEthernet0/1
ip dhcp snooping trust
|
Logs spécifiques :
| ip dhcp snooping information option allow-untrusted |
2.6. Spanning Tree (STP)
| spanning-tree logging |
2.7. Interface up/down :
Pour forcer logs :
|
interface range Fa0/1 - 48
logging event link-status
|
No Comments