[#] Сбор логов межсетевого экрана Checkpoint (OPSEC LEA)
habrabot(difrex,1) — All
2016-04-07 18:30:02


OPSEC LEA (Log Export API) – интерфейс, позволяющий получать логи с сервера управления (Checkpoint SmartCenter). В основе OPSEC LEA лежит клиент-серверная архитектура. В качестве сервера выступает Checkpoint SmartCenter, который слушает входящие соединения на порт 18184 ТСР (по-умолчанию). Клиент OPSEC LEA подключается к Серверу на вышеуказанный порт и получает логи. Fw1-loggrabber – программное обеспечение, поддерживающее OPSEC LEA, и предназначенное для получения логов с серверов управления (Checkpoint SmartCenter – далее SC). Fw1-loggrabber может выводить полученные логи на экран, перенаправлять в файл или в syslog. Существуют версии данного ПО как под Linux, так и под Windows (под windows не поддерживается вывод в syslog). Дано:

* Сервер управления Checkpoint. Версия ПО Checkpoint – R77.30 (sc.local);
* Сервер с CentOS 6.6 (loggraber.local);
* Syslog сервер (syslog.local).



#### **Задача:**

получить логи c SC и передать их по протоколу syslog на внешний syslog сервер. [Читать дальше →][1]

[1]: https://habrahabr.ru/post/281164/#habracut