27、PIX防火墙配置全解析

PIX防火墙配置全解析

1. 日志记录命令

PIX防火墙的简单网络管理协议（SNMP）和Syslog日志记录由 logging 命令控制。该命令可将日志记录过程的输出定向到多个不同位置，包括控制台、Unix主机上的Syslog守护进程（或Windows机器上模拟此功能的软件），也可通过Telnet显示日志。在所有情况下，都必须使用以下命令显式启用日志记录：
- 开启或关闭日志记录：

[no] logging on

• 更改存储Syslog消息的队列大小：

logging queue queue_size

• 在控制台显示日志：

[no] logging console level

• 让故障转移备用单元也发送Syslog消息（默认禁用）：

[no] logging standby

• 将日志存储在PIX的缓冲区中，以便使用 show logging 命令显示：

[no] lo