Rubriques Connexes

# Démarrage rapide — Paramétrer la Journalisation pour Votre Réseau

Vous pouvez utiliser le Log Server WSM et les paramètres de notification de stratégie pour configurer la journalisation de votre réseau. Les données de messages de journal collectées par vos périphériques Firebox et serveurs Log Server vous permettent de surveiller l'activité sur votre réseau.

Cette rubrique propose une vue d'ensemble des étapes nécessaires pour configurer la journalisation pour votre réseau. Pour de plus amples informations sur chacune des étapes, suivez le lien vers la rubrique détaillée pour chaque étape.

Étape 1 — Démarrer l'Assistant Server Center Setup Wizard de WatchGuard

L'Assistant inclut uniquement les pages correspondant aux serveurs que vous avez installés. Si vous ne pouvez pas voir l'une des pages décrites dans cette procédure, cela signifie que vous n'avez pas installé ce serveur.

Sur l'ordinateur sur lequel vous avez installé le logiciel Log Server :

1. Faites un clic droit sur dans la zone de notification et sélectionnez Ouvrir WatchGuard Server Center
   L'Assistant WatchGuard Server Center Setup Wizard s'affiche.
2. Examinez les informations de la première page du Wizard pour veiller à avoir toutes les informations nécessaires pour terminer le Wizard. Cliquez sur Suivant.
3. Entrez le nom de votre organisation. Cliquez sur Suivant.
4. Entrez et confirmez le mot de passe de l'Administrateur à utiliser pour tous vos serveurs WatchGuard. Cliquez sur Suivant.
5. (En option) Entrez l'adresse IP de votre passerelle Firebox. Cliquez sur Ajouter. Cliquez sur Suivant.
6. (Facultatif) Entrez votre clé de licence de Management Server. Cliquez sur Suivant.
7. Saisissez la Clé d'Authentification du Log Server AstuceLa Clé d'Authentification de journalisation doit comporter entre 8 et 32 caractères. Vous pouvez utiliser tous les caractères à l'exception des espaces et des barres obliques (/ ou \). et cliquez sur Parcourir pour sélectionner l'emplacement de la base de données de Log Server. Cliquez sur Suivant.
8. Entrez le nom de domaine Quarantine Server. Cliquez sur Ajouter. Cliquez sur Suivant.
9. (En option) Téléchargez et installez la base de données WebBlocker. Cliquez sur Suivant.
   Le téléchargement et l'installation de la base de données peuvent prendre longtemps. Vous pouvez installer la base de données plus tard si vous choisissez de ne pas l'installer dans l'Assistant.
10. Vérifiez les paramètres que vous avez sélectionnés. Cliquez sur Suivant.
    L'Assistant configure vos serveurs.
11. Cliquez sur Terminer pour quitter le Wizard.

Pour plus d'informations, consultez Configurer des Serveurs WatchGuard .

Étape 2 — Configurer votre Log Server

1. Faites un clic droit sur dans la zone de notification et sélectionnez Ouvrir WatchGuard Server Center
   WatchGuard Server Center s'affiche.
2. Entrez votre Nom d'utilisateur et votre Mot de passe administrateur.
3. Dans l'arborescence Serveurs, sélectionnez Log Server.
   La page Log Server s'affiche.
4. Modifiez de façon appropriée les paramètres par défaut pour votre réseau.

- Pour définir la taille maximale de la base de données, modifier la clé d'authentification de Log Server ou supprimer des journaux de diagnostic de votre base de données Log Server, sélectionnez l'onglet Paramètres de Serveur.
- Si vous voulez configurer des paramètres pour la sauvegarde automatique de la base de données et spécifier l'emplacement des données de journal, sélectionnez l'onglet Maintenance de la base de données.
- Pour configurer les paramètres de messages de notification de Log Server, sélectionnez l'onglet Notification.
- Pour consulter l'état des périphériques connectés et configurer les paramètres de journalisation, sélectionnez l'onglet Journalisation.

1. Cliquez sur OK.

Pour plus d'informations, consultez Configurer vos Log Server .

Étape 3 — Définir où le périphérique Firebox envoie les messages de journal

Sur l'ordinateur où vous avez installé WSM :

1. Ouvrez le Policy Manager du périphérique Firebox à configurer.
2. Sélectionnez Configurer > Journalisation.
3. Configurez les paramètres de journalisation du serveur WatchGuard Log Server, du serveur Syslog et du stockage interne Firebox.

Pour plus d'informations, consultez Définir Où le Firebox Envoie les Messages de Journal (WSM) .

Étape 4 — Configurer Log Server sur votre périphérique Firebox

1. Dans Policy Manager, sélectionnez Configurer > Journalisation.
   La boîte de dialogue Configurer la journalisation s'affiche.
2. Cliquez sur Configurer.
3. Sélectionnez un Log Server à partir de la liste.
   S'il y a plus d'un serveur dans la liste, cliquez sur Haut ou Bas pour changer l'ordre du serveur sélectionné.
   Si le serveur désiré ne se trouve pas dans la liste, cliquez sur Ajouter puis indiquez l'adresse et la clé d'authentification de Log Server.
4. Cliquez sur OK.
   La nouvelle priorité des serveurs Log Server s'affiche dans la liste de serveurs WatchGuard Log Server.

Pour plus d'informations, consultez Définir la priorité d'un serveur Log Server .

Étape 5 — Configurer la notification dans vos stratégies

1. Depuis Policy Manager, ajoutez une stratégie ou double-cliquez sur une stratégie pour modifier cette stratégie.
2. Sélectionnez l'onglet Propriétés.
3. Cliquez sur Journalisation.
4. Définissez les paramètres pour votre stratégie de sécurité.

Pour plus d'informations, voir Ajouter des stratégies à votre configuration et Configurer la Journalisation et la Notification pour une Stratégie (Policy Manager).

Étape 6 — Consulter les données du message de journal dans Log Manager

1. Depuis WatchGuard System Manager, cliquez sur pour ouvrir WatchGuard WebCenter.
   La boîte de dialogue Connexion au serveur s'affiche.
2. Dans la zone de texte Adresse IP du serveur, entrez l'adresse IP du serveur Log Server.
   Le port par défaut pour établir la connexion avec WebCenter est automatiquement inclus.
3. Dans les zones de texte Nom d'utilisateur etMot de passe, tapez vos informations d'identification.
4. Cliquez sur OK.
   WatchGuard WebCenter s'affiche, avec Log Manager sélectionné par défaut.

Pour plus d'informations, voir Afficher les Messages du Journal & les Rapports dans WebCenter.

#### Voir aussi

Configurer vos Log Server

À propos des Mots de Passe et des Clés WatchGuard

Ajouter des stratégies à votre configuration

Configurer la Journalisation et la Notification pour une Stratégie (Policy Manager)

Afficher les Messages du Journal & les Rapports dans WebCenter

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique