Mission 3 — Paramétrer les logs sur routeurs & switchs

Objectif : Envoyer les journaux vers un serveur central (rsyslog) tout en gardant un buffer local. 

 

 --> A le faire a chaque équipement Sur PuTTy, sur le routeur :  

 

 1.1. Activer l'horodatage (obligatoire pour CNIL/RGPD) :  

 

 

 

 

 

 conf t 

 service timestamps log datetime msec localtime show-timezone 

 service sequence-numbers 

 

 

 

 

 1.2. Envoyer les logs au serveur Syslog 

 

 

 

 

 logging host 192.168.99.3 

 logging trap informational 

 logging on 

 

 

 

 

 1.3. Inclure les informations critiques 

 

 Logs des tentatives administratives (SSH, console, login) 

 

 

 

 

 

 login on-failure log 

 login on-success log 

 ip ssh logging events 

 

 

 

 

 Logs des changements de configuration 

 

 

 

 

 

 archive 

 log config 

   logging enable 

   notify syslog 

   hidekeys 

 

 

 

 

 

 1.4. Suivi des interfaces (up/down + erreurs) 

 

 

 

 

 

 conf t 

    logging event link-status 

    logging event trunk-status 

 

 

 

 

 

 Pour une interface spécifique : 

 

 

 

 

 

 interface GigabitEthernet0/1 

    logging event link-status 

 

 

 

 

 

 1.5. Logs ACL (accés refusés) 

 

 Ajoute log à la fin des ACL : 

 

 

 

 

 

 ip access-list extended SECURITE 

 deny ip any any log 

 permit ip any any 

 

 

 

 

 

 

 1.6. Logs sécurité L2 (si switch - routeur hybride) 

 

 Sur routeurs L3 avec switch intégré : 

 

 

 

 

 

 ip dhcp snooping database write-delay 60 

 ip arp inspection logging 

 

 

 

 

 

 

 1.7. Logs NTP 

 

 

 

 

 ntp logging 

 

 

 

 

 1.8. Logs système 

 

 

 

 logging buffered 16384 warnings 

 

 

 

 Sur PuTTy, sur le swicth : 

 2.1. Activer horodatage 

 

 

 

 

 

 service timestamps log datetime msec localtime show-timezone 

 service sequence-numbers 

 

 

 

 

 

 2.2. Envoi vers serveur Syslog 

 

 

 

 

 

 logging host 192.168.99.10 

 logging trap informational 

 logging on 

 

 

 

 

 

 2.3. Port - Security (violation des MAC) 

 

 

 

 

   

 

 

 

 

 2.4. DHCP Snooping (serveur DHCP protégé) Activation globalement :  

 

 

 

 

 

 ip dhcp snooping 

 ip dhcp snooping vlan 10,20,30,40,50 

 

 

 

 

 

 Marquer les ports trusted (vers serveur DHCP ou routeur) :  

 

 

 

 

 

 interface GigabitEthernet0/1 

 ip dhcp snooping trust 

 

 

 

 

 

 Logs spécifiques :  

 

 

 

 ip dhcp snooping information option allow-untrusted 

 

 

 

 2.6. Spanning Tree (STP) 

 

 

 

 

 spanning-tree logging 

 

 

 

 

 2.7. Interface up/down : 

 

 Pour forcer logs : 

 

 

 

 

 

 interface range Fa0/1 - 48 

    logging event link-status