The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Syslog-ng+stunnel hostname problem"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [ Отслеживать ]

"Syslog-ng+stunnel hostname problem"  
Сообщение от koffu email(ok) on 30-Окт-08, 17:14 
Добрый день, коллеги!

Настроил syslog-сервер у себя в сети. Использую syslog-ng+stunnel. Все работает отлично, но появилась проблема: имена серверов, которые бросают логи через stunnel, определяются на сервере либо как localhost либо 127.0.0.1 если отключен DNS Lookup. Это усложняет идентификацию серверов, т.к. их планируется использовать 50< .
Каким образом можно сделать, чтобы хосты правильно определялись и данные были зашифрованы?

на сервере использую в виде
source stunnel {
tcp(ip("127.0.0.1")
port(514)
max-connections(1));
};

на клиенте:
destination stunnel    { tcp ("127.0.0.1", port(514)); };

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Syslog-ng+stunnel hostname problem"  
Сообщение от koffu email(ok) on 31-Окт-08, 13:04 
>[оверквотинг удален]
>
>на сервере использую в виде
>source stunnel {
>tcp(ip("127.0.0.1")
>port(514)
>max-connections(1));
>};
>
>на клиенте:
>destination stunnel    { tcp ("127.0.0.1", port(514)); };

Решил свой вопрос.
В серверный syslog-ng конфиг добавил keep_hostname(1); и все стало как нужно. Тему можно закрывать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2020 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру