OPSEC LEA (Log Export API) – интерфейс, позволяющий получать логи с сервера управления (Checkpoint SmartCenter). В основе OPSEC LEA лежит клиент-серверная архитектура. В качестве сервера выступает Checkpoint SmartCenter, который слушает входящие соединения на порт 18184 ТСР (по-умолчанию). Клиент OPSEC LEA подключается к Серверу на вышеуказанный порт и получает логи. Fw1-loggrabber – программное обеспечение, поддерживающее OPSEC LEA, и предназначенное для получения логов с серверов управления (Checkpoint SmartCenter – далее SC). Fw1-loggrabber может выводить полученные логи на экран, перенаправлять в файл или в syslog. Существуют версии данного ПО как под Linux, так и под Windows (под windows не поддерживается вывод в syslog). Дано:
* Сервер управления Checkpoint. Версия ПО Checkpoint – R77.30 (sc.local);
* Сервер с CentOS 6.6 (loggraber.local);
* Syslog сервер (syslog.local).
#### **Задача:**
получить логи c SC и передать их по протоколу syslog на внешний syslog сервер. [Читать дальше →][1]
[1]:
https://habrahabr.ru/post/281164/#habracut