iptables - syslog

Version imprimable

25/06/2010, 19h32
ikuzar

iptables - syslog

bonjour,
- Je recois des logs de différentes sources sur syslog, mais je ne recois pas ceux d'iptables ?
- j'ai pas de fichier /etc/syslog.conf dans mon système de fichier.
Je ne vois pas la source du pb, serait-ce un pb de config ? ou autre ?
25/06/2010, 21h53
matrix788

Bonjour,

préférez-lui le paquet syslog-ng, beaucoup plus paramétrable.
25/06/2010, 22h33
ram-0000

Présentation du protocole Syslog au paragraphe 5.2, il y a justement un exemple de fichier de configuration d'un serveur syslog-ng
28/06/2010, 15h56
ikuzar

Bonjour,
- je dois utiliser syslog.conf
- j'ai rajouté cette règle, afin que les messages soient log-és :

Code:

[root@phoenix /]# iptables -t filter -A INPUT -j LOG

Mais le problème persiste.
Avez-vous d'autres solutions ?
30/07/2010, 18h36
ikuzar

En fait, pour l'instant, on me dit d'abord de résoudre le problème avec syslog... et non pas syslog-ng !
30/07/2010, 19h33
matrix788

Ok.

si le paquet était bien installé, tu aurais du avoir par défaut le syslog.conf.

déjà première chose, dire à iptables de loger dans le bon niveau, car syslog récupère les niveaux de warning.

Tape cette commande :

Code:

iptables -A INPUT -j LOG --log-level 4
30/07/2010, 20h37
ikuzar

connection PuTTY -> Debian ( Ossim-debian)

Bonjour,
j'arrive plus à me connecter depuis PuTTY ( sur windows XP ) vers ma machine virtuelle Debian ( Ossim-debian ). Avant c'était possible. Maintenant il m'affiche : " Network error : connection timed out "
Je ne sais pas ce qui se passe. Pourtant dans mes règles Iptables, rien n'interdit une connexion depuis puTTY ( ssh ) et que ma politique est ACCEPT pour toutes les chaines.
31/07/2010, 00h38
matrix788

Quid du réseau monté : ta carte est-elle up ?
02/08/2010, 17h55
ikuzar

Que veux tu dire par up ?
Aujourd'hui j'ai pu me connecter sur machine virtuelle Debian à partir de PuTTY. je ne sais pas pourquoi ...
sinon je n'ai pas syslog.conf, j'ai plutot rsyslog.conf. Mon binome a pourtant sysconf et on travaille sur la même plateforme ( Debian sur VMWare ), on a fait les memes installations...
02/08/2010, 19h50
ikuzar

J'ai pu me reconnecter depuis PuTTY sur ma machine virtuelle debian... à nouveaux !
Je comprend pas pourquoi ...!
pour info :
- je travaille sur une VMWare sur laquelle il y a Debian intégrant OSSIM ( solution open source de collecte et de traitement de log ).
- Le système lance automatiquement à peu près tous les 5 - 10 mn un prog qui :
-- arrête le serveur appache
-- deconnecte la base de donnée MySQL
-- verifie s'il y a des fichiers corrompus
-- etc ...
Quand ce prog se lance, les autres taches sont suspendus ... il faut faire un ctrl C pr le suspendre et reprendre la main ( mais le prog insiste pour qu'il se lance, il faut faire à chaque fois ctrl C ... )
- je ne pouvais pas ping-er depuis Windows vers Debian, maintenant je peux...
- je ne peux pas du tout ping-er depuis Debian vers Windows (là, c'est ptèt un pb de parefeu... ca va encore)
05/08/2010, 19h09
ikuzar

-- J'ai compris maintenant pourquoi j'ai pas pu me connecter depuis PuTTY, parce que j'avais mis des règles sur la chaine OUTPUT interdisant tout traffic sortant. J'ai pas fait attention au fait que quand on se connecte à partir d'une application/machine sur une autre, il y a un "protocole de connexion" entre les deux entitées, ce qui fait que les paquets de ma machine debian n'arrive jamais sur PuTTY...

-- j'ai bien fait :

Code:

iptables -A INPUT -j LOG --log-level 4

mais les logs n'arrivent toujours pas dans le fichir /var/log/syslog
06/08/2010, 19h52
ikuzar

Bonjour,
--Maintenant j'ai les logs envoyé par iptables dans syslog. Avant, je mettais :

Code:

iptables -A OUTPUT -j DROP

juste au dessus de la règle ci-dessous :

Code:

iptables -A OUTPUT -j LOG --log-level 4

( D'ailleurs je ne suis pas sur d'avoir compris ce que ca veut dire log-level 4 : pour moi c'est : iptables envoye les logs dont le niveau va de 0 -> 4 c-a-d : les logs les plus importants jusqu'au logs montrant les warnings ..., c'est bien cela ? )
Et c'est pour cela ( à confirmer :), je suis débutant en firewalling ) peut etre que les logs n'arrivaient pas dans le fichier syslog.

Mais mon problème maintenant :

-- Quand je lance la commande ci-dessus, il m'affiche tout de suite après des logs iptables indéfiniment ... et ca lasse au bout d'un moment car je n'y peut rien à part éteindre la machine virtuelle....
-- je veux donc que :
iptables ne log que les paquets ping provenant de ma machine et ne les affiche pas à l'écran mais contente d'appliquer la règle. Peut etre il y a une syntaxe par exemple qui permet :
- d'interdire QUE les pings sortant. Je ne sais pas si la syntaxe suivante est correcte :

Code:

iptables -A OUTPUT -s 192.168.1.57 -p icmp -j DROP

- de ne log-er que les pings sortant (pour OUTPUT) :

Code:

iptables -t filter -A OUTPUT -p icmp -j LOG

- de ne pas afficher le résultat des règles à l'écran
10/08/2010, 18h55
ikuzar
Ceci marche bien :
Code:

1 2 3 4 iptables -N LOGDROP iptables -A LOGDROP -j LOG --log-level 4 iptables -A LOGDROP -j DROP iptables -A OUTPUT -s 192.168.1.21 -p icmp --icmp-type echo-request -j LOGDROP
ET pour l'affichage à l'écran, j'ai trouvé ceci :
http://lists.samba.org/archive/lin [...] 01726.html
et ca marche bien :). en gros :
il faut dire au kernel ( comme t'a dit ) de ne pas afficher les logs et pour cela il faut changer "kernel.printk
= 4 4 1 7" en "kernel.printk
= 3 4 1 7" puis taper un "sysctl -p" dans la console pour sauvegarder la modif