Forcepoint console logging etkinleştirme

NGFW Console Logging etkinleştirme işlemi aşağıda belirtilen adımlar ile sağlanılabilir.

1. Engine üzerinde bir Command Line Session açın.

2. Console Logging önceden etkinleştirilip etkinleştirilmediğini kontrol edin.
Belirtilen komutu yazın ve ENTER tuşuna basın: cat /proc/cmdline
Çıktıda line console = ttyS <PORT> görürseniz, Serial Console Logging zaten etkin demektir.

3. Serial Console Logging etkin değilse, Belirtilen komutu yazın ve ENTER tuşuna basın:
sg-bootconfig –help

Secondary Console seçeneklerinin nasıl ayarlanacağına ilişkin talimatlar

4. Console için parametreleri tanımlayın.

sg-bootconfig --secondary-console=[<CONS>]
where <CONS> := tty0|ttyS<PORT>,<SPEED>
<PORT> := 0|1|2|3|4|5|6|7
<SPEED> := 9600|19200|38 400|57600|115200

Örneğin: sg-bootconfig --secondary-console=ttyS0,115200 apply ve ENTER tuşuna basın.

Not: Speed settings, serial kablonun diğer ucundaki host üzerinde yapılandırılan ayar ile eşleşmelidir.

Forcepoint, speed için 115200bps olarak ayarlamanızı önerir. 9600bps gibi yavaş bir Console hızı yapılandırırsanız ve çok sayıda Console Log oluşturursa, logları serial consol’a yazmak Engine üzerinde genel performans sorunlarına neden olabilir.

5. Ayarları uygulamak için cihazı yeniden başlatın.

6. Host’u bir serial cable ile cihaza bağlayın ve console bağlantısını açın.

Log mesajlarının bağlı host üzerindeki bir dosyaya yazıldığından emin olun.

PuTTY kullanarak serial console loglarını kaydedin

1. PuTTY'yi başlatın.

2. Category panelinden, Session menüsünü genişletin ve Logging sekmesini seçin.

3. Session logging için, Tüm session çıktıları'nı ve depolanan log’ların nereye kaydedileceğini seçin.

4. Cihazın Console bağlantısını açın.

Console logging devre dışı bırakmak için

1. Engine üzerinde bir command line session açın.

2. Belirtilen komutu yazın ve ENTER tuşuna basın: sg-bootconfig --secondary-console= apply

3. Engine Reboot edin.