Log Manager. 1 Connessione dell apparato 2. 2 Prima configurazione Impostazioni di fabbrica Configurazione indirizzo IP e gateway 3

Transcript

1 ver 2.0 Log Manager Quick Start Guide 1 Connessione dell apparato 2 2 Prima configurazione Impostazioni di fabbrica Configurazione indirizzo IP e gateway Configurazione DNS e Nome Host Configurazione Smart Host (SMTP) Configurazione indirizzi amministrativi Generare un certificato valido Riavviare l apparato 9 3 Gestione dei LOG Registrazione dei LOG Consultare i LOG Ricerca dei LOG Esportare i LOG in formato xls Archiviare i LOG con firma digitale Utilizzare gli archivi firmati Effettuare il Backup automatico degli archivi firmati Firma Generica 17 1

2 1 Connessione dell apparato Per interconnettere l appliance alla propria LAN effettuare i seguenti passaggi: - Collegare l appliance alla rete LAN aziendale tramite la porta ethernet usando un cavo UTP - Collegare il cavo di alimentazione fornito alla presa elettrica a muro ed al dispositivo e portare l interruttore in posizione I, dopodiché premere il tasto di accensione. Alcune versioni sono sprovviste di tasto di accensione, in questi casi è sufficiente portare l interruttore in posizione I. - Dopo due minuti c.a l appliance sarà disponibile in rete. 2 Prima configurazione Per effettuare una prima configurazione corretta del Log Manager è necessario effettuare tutti i passaggi presenti nel capito 2. Di seguito sono riportare le configurazioni di default del sistema utili per il primo accesso. 2.1 Impostazioni di fabbrica Indirizzo IP eth Nome Utente Password Admin log Gateway DNS DNS

3 2.2 Configurazione indirizzo IP e gateway Per configurare i parametri di rete del Log Manager effettuare i seguenti passaggi: - Una volta collegato l apparato alla propria rete, seguendo i passi al punto 1, impostare sul proprio PC un indirizzo IP statico (es ) in modo da poter raggiungere l appliance via WEB. - Lanciare il proprio browser è inserire nella barra degli indirizzi l IP dell appliance. - Per procedere è necessario autenticarsi utilizzando le credenziali di default riportate al punto Una volta effettuato il Log in dal menù selezionare il tab Networking, nel sotto menù selezionare Interfacce di Rete. Dall elenco delle interfacce disponibili selezionare eth0 che corrisponde alla LAN del sistema. 3

4 - Nel pannello di configurazione dell interfaccia eth0 compilare tutti i parametri richiesti in base alla propria LAN. - Indirizzo IP: inserire un indirizzo IP libero della propria classe di rete LAN. - Maschera di rete: inserire la Subnetmask della rete LAN. - Time Server: inserire il Server NTP dal quale l apparato ricava l orario di sistema. - Gateway: inserire il Gateway della rete LAN - Una volta inseriti le impostazioni di rete selezionare salva. - Per rendere effettive le modifiche è necessario riavviare l apparato. Per informazione su come riavviare l apparato fare riferimento al paragrafo

5 2.3 Configurazione DNS e Nome Host - Una volta effettuato il Log in dal menù selezionare il tab Networking, nel sotto menù selezionare Nome Host e DNS. - Nel pannello di configurazione compilare tutti i parametri richiesti. - Nome host: Inserire il nome macchina che si intende assegnare al dispositivo, ad esempio LogManager.local - DNS Primario e secondario: Inserire gli indirizzo IP del DNS forniti dal provider oppure dei DNS generici. - Una volta inseriti i parametri richiesti selezionare salva. - Per rendere effettive le modifiche è necessario riavviare l apparato. Per informazione su come riavviare l apparato fare riferimento al paragrafo

6 2.4 Configurazione Smart Host (SMTP) - Una volta effettuato il Log in dal menù selezionare il tab Networking, nel sotto menù selezionare Smart Host. - Nel pannello di configurazione compilare tutti i parametri richiesti. - Smart Host: Inserire il nome o l idirizzo IP del server SMTP aziendale o del provider. - Autenticazione richiesta: Attivare o disattivare l autenticazione in base alla configurazione del server SMTP utilizzato. - Nome Utente e Password: Se richieste dal server SMTP utilizzato inserire le credenziali di accesso. Il Log Manager seleziona automaticamente la modalità di autenticazione compatibile con il server SMTP utilizzato. - Una volta inseriti i parametri richiesti selezionare salva. 6

7 2.5 Configurazione indirizzi amministrativi - Una volta effettuato il Log in dal menù selezionare il tab Setup, nel sotto menù selezionare amministrative. - Nel pannello di configurazione compilare tutti i parametri richiesti. - Mittente delle Inserire l che verrà utilizzata come mittente dall apparato. Si consiglia di inserire un indirizzo reale. - Amministratore: inserire l indirizzo dell amministratore della rete locale al quale verranno inviate comunicazioni relative allo stato del sistema. - Una volta inseriti i parametri richiesti selezionare salva. 7

8 2.6 Generare un certificato valido Per un corretto funzionamento dell apparato è necessario avere un certificato valido. Durante la prima configurazione è necessario rigenerare il certificato già presente. - Una volta effettuato il Log in dal menù selezionare il tab Setup, nel sotto menù selezionare Certification Autority. - Verificare che sia presente il messaggio Server Verisign Disponibile diversamente non sarà possibile applicare la marcatura temporale. Per una corretta configurazione di rete fare riferimento ai paragrafi 2.2 e Al primo accesso il certificato sarà scaduto. Per rigenerarlo selezionare il pulsante Rinnova Certificato. - Nella schermata successiva compilare tutti i campi richiesti in base ai propri dati aziendali e selezionare Genera per procedere alla creazione del nuovo certificato. 8

9 2.7 Riavviare l apparato - Per riavviare il Log Manager selezionare nel menù, come da esempio, l apposito tasto poi nel sotto menù selezionare Riavvia il sistema. Per procedere al riavvio selezionare il tasto Riavvia il Sistema per confermare. - Dopo il riavvio l appliance sarà disponibile in rete e raggiungibile tramite browser dopo qualche minuto. 3 Gestione dei LOG Il sistema Log Manager registra e archivia i LOG che gli vengono da altri sistemi opportunamente configurati. Una volta ricevuti i log è possibile consultarli, effettuare ricerche mirate ed esportarli sia come archivio firmato digitalmente sia come file xls. 3.1 Registrazione dei LOG La configurazione dei sistemi che devono inviare i log al Log Manager varia in base alla tipologia di sistema operativo. Per sistemi Windows e Mac OS X sono disponibili per il download dall interfaccia del Log Manager dei client specifici. Per le macchine Unix è necessario configurare opportunamente syslog. Sono compatibili anche tutti quegli apparati che supportano syslog come alcuni router, switch, firewall ecc. e tutti gli apparati Gigasys. 9

10 Per scaricare i client dedicati a Windows e Mac OS X procedere come segue. - Una volta effettuato il Log in dal menù selezionare il tab Query, nel sotto menù selezionare Log Manager Clients. - Scaricare ed installare il client compatibile con il sistema operativo installato sull host che si intende registrare. 10

11 3.2 Consultare i LOG Per consultare i log direttamente dall interfaccia web del Log Manager procedere come segue. - Una volta effettuato il Log in ci viene proposta la Dashboard che contiene la lista di tutti i client che registrano i log sul sistema. Per tornare alla Dashboard dal menù selezionare il tab Query, nel sotto menù selezionare Dashboard. Per ogni host registrato vengono mostrati tutti i record associati separati per tipologia. Tutti i tipi di log Log di tipo Error Log di tipo Notice 11

12 Log di tipo Information Log di tipo Warning Log di tipo Alert Log di tipo Debug Accanto alla relativa icona viene visualizzato il numero di record relativo. Selezionando una determinata icona verranno mostrati solo i log di quel tipo. 3.3 Ricerca dei LOG E possibile effettuare vari tipi di ricerca all interno dei log registrati. - Una volta effettuato il Log in dal menù selezionare il tab Query, nel sotto menù selezionare il tipo di ricerca desiderata. - Ricerca libera: Permette di cercare all interno di tutti i log registrati sul Log Manager con la possibilità di applicare dei filtri personalizzati. - Ricerca Login/Logout: Permette di cercare all interno di tutti i log che contengono informazioni relativi ai log in e log out con la possibilità di applicare dei filtri personalizzati. - Ricerca File Audit: Permette di cercare all interno di tutti i log generati dal servizio Auditing di Windows con la possibilità di applicare dei filtri personalizzati. - Consulta inventario: Permette di cercare all interno delle informazioni di inventario Hardware e Software. Questa caratteristica è disponibile solo per macchine Windows e richiede l installazione del client completo. Per informazioni su come installare il client fare riferimento al punto 3.1. La velocità della ricerca è soggetta alla quantità di log registrati sul Log Manager. Attendere il completo caricamento della pagina per ottenere il risultato della ricerca. 12

13 3.4 Esportare i LOG in formato xls E possibile esportare il risultato di una ricerca all interno dei log registrati in formato xls. - Una volta effettuata una ricerca (fare riferimento al punto 3.3) selezionare il tasto Esporta in Excel posto in cima al risultato della ricerca per avviare il download del file. Il file xls va utilizzato solo in caso di consultazione in quanto non è firmato digitalmente. 13

14 3.5 Archiviare i LOG con firma digitale L apparato effettua l archiviazione dei log, ad intervalli personalizzabili, e la firma digitale dell archivio che ne attesta l integrità. Per il corretto funzionamento dell archiviazione seguire attentamente le istruzioni ai punti 2.2, 2.3, Una volta effettuato il Log in dal menù selezionare il tab Scheduler, nel sotto menù selezionare Archiviazione Programmata. - Mantieni Log online per: Permette di definire per quanto tempo i log rimangono consultabili dall interfaccia, trascorso il tempo limite saranno consultabili solo utilizzando gli archivi firmati. L intervallo minimo è di sei mesi. - Crea Archivio dei Log: Permette di impostare la frequenza di esportazione dei log in archivio compresso firmato digitalmente. - Metti Off Line le informazioni extra: Permette di attivare la cancellazione automatica dei log non necessari al tracciamento degli accessi utente. - Metti Off Line informazioni extra più vecchie di: Permette di definire quanto tempo possono restare online le informazioni extra prima di essere cancellate. - Per applicare le modifiche selezionare salva. 14

15 3.6 Utilizzare gli archivi firmati Gli archivi firmati contengono i LOG in formato XML e come dump di database MySQL. Si presentano come dei file.exe, per aprirli è sufficente un programma per la gestione degli archivi compressi. E possibile verificare la validità del certificato da qualsiasi macchina windows dalle proprietà del file.exe. Per scaricare gli archivi dal Log Manager procedere come segue. - Una volta effettuato il Log in dal menù selezionare il tab Scheduler, nel sotto menù selezionare Visualizza Log Archiviati. - Nella lista proposta selezionare download relativo all archivio che intendiamo scaricare, questo darà il via al download del file. 15

16 3.7 Effettuare il Backup automatico degli archivi firmati E possibile esportare in automatico ad orari preimpostati gli archivi firmati su un supporto esterno come ad esempio un NAS. - Una volta effettuato il Log in dal menù selezionare il tab Scheduler, nel sotto menù selezionare Backup. - Se intendiamo creare un nuovo job selezioniamo Nuovo backup altrimenti per modificare un backup già esistente selezioniamolo dalla lista. - Abilitato: Definisce se il job deve essere eseguito automaticamente o no. - Nome Backup: Inserire un nome univoco per il job di backup. - Indirizzo a cui inviare i log: Indirizzo che riceverà i log ad ogni esecuzione del backup. - Ulteriore indirizzo Se si intende inviare i log ad un alto indirizzo inserirlo in questo campo. - Crea archivio per ogni giorno della settimana: Si: Abilitando questa opzione verrà creata una cartella per ogni giorno della settimana nel quale il backup viene eseguito (1 per lunedì, 2 per martedì ecc ecc) che conterranno ciascuna i dati completi. La copia è incrementale sullo stesso giorno della settimana prima. No: Se le opzioni di backup per giorno della settimana sono disattivate viene creata una sola copia dei dati presenti. Alla successiva esecuzione della copia viene eseguito un backup incrementale che trasferisce solo le modifiche. 16

17 Differenziale: Se viene attivata l opzione differenziale verrà creata una directory full backup. Tale directory verrà aggiornata una volta alla settimana e conterrà i dati completi, troveremo poi delle cartelle per ogni giorno di esecuzione che conterranno solo i file modificati rispetto a quelli contenuti nella directory fullbackup. - Ora e Giorni: Premettono di selezionare quando il job deve essere eseguito in automatico. - Rimuovi dal server remoto i file non presenti in locale?: Se attivato vengono propagate le cancellazioni. - Crea un unico file compresso?: Abilitando questa opzione viene creato un archivio compresso di tutti i dati dei quali si esegue il backup. Con questa opzione attiva non può essere eseguito il backup incrementale. - Ultima Esecuzione: Permette di visualizzare i log dell ultima esecuzione del backup. - Backup dei dati su un sistema Remoto di Tipologia: Permette di selezionare la destinazione del backup. In base al tipo di protocollo utilizzato si inseriranno le credenziali di accesso. Sono supportati la condivisione windows (SMB), la condivisione unix (NFS), la condivisone rsync e l FTP. Una volta inseriti tutti i campi selezionare salva. 3.8 Firma Generica E possibile utilizzare il Log Manager per firmare qualsiasi tipo di file. Verrà creata un area FTP personalizzata, tutti i tipi di file caricati verranno compressi e firmati. - Una volta effettuato il Log in dal menù selezionare il tab Scheduler, nel sotto menù selezionare Firma Generica. - Selezionare Nuovo Utente e inserire le credenziali di accesso che verranno utilizzate per la transazione FTP. 17