Hallo,
ich wollte das Logging der Firewall auf einen zentralen syslog server packen.
Der syslog server läuft und empfängt grundsätzlich Daten von der Firewall.
Grundsätzlich heißt VPN ( und auch andere) logs werden auf dem remote syslog server geschrieben. Wenn ich squid mit auswähle kommen keine Daten an. Squid fragt nach benutzername und Passwort, der Browser baut die Seite auf, auf dem remote syslog server habe ich keinen Eintrag.
Nginx läuft zusätzlich als reverser Proxy. Unter other habe ich das syslog Target angegeben, auch von diesem Dienst erhalte ich keine logs.
Ich habe mittlerweile drei verschiedene syslog server am laufen und bei jedem das gleiche bild, VPN geht, squid nicht.
Hat jemand eine idee wo das Problem liegt? Oder kriege ich die access logs nicht im syslog?
danke
OK die Einstellungen für Squid habe ich gefunden. Man muss zusätzlich die erweiterten Einstellungen anzeigen, dort kann/muss man das logging von squid auf syslog umstellen
bei dem reversen Proxy bin ich noch nicht weiter.
Beim nginx muss das syslog target dem Server zugeordnet sein
Danke!
Falls es noch jemand sucht, es ist unter advanced versteckt