Envoyer les logs sur un serveur du LAN

[Mariotte91]

Bonjour,

Je souhaite centraliser les logs de mon lan sur mon serveur Ubuntu en utilisant syslog-ng. Ceci présente l'avantage de conserver la trace des logs même en cas de crash d'un équipement tel que la Bboxtv ou autre.

Je compte activer l'option 7 sur mon serveur DHCP afin d'informer les périphériques se connectant à mon LAN de l'adresse du serveur hébergeant syslog-ng.

• La BBoxTV en tiendra elle compte ?

• La Bbox peut-elle envoyer ses logs vers un serveur distant ?

Si la réponse est négative pour ces deux questions, l’intérêt pour moi se trouverait très amoindri.

Mariotte91

[Mariotte91]

Bonjour,

Faute de réponse sur ce fil de discussion, je mes suis lancé dans des tests.

J'ai configuré un serveur sylog-ng sur mon serveur qui écoute sur le port 514 (confirmé par un nmap sur ce dernier)
Sur mon serveur DHCP, j'ai activé l'option 7 (sans préciser de port).

Le serveur de log est configuré pour stocker ce qu'il reçoit sur les ports TCP et UDP 514 vers un fichier, mais celui-ci reste vide.

Les trames DHCP ACK provenant de mon serveur ne semblent pas contenir d'info relative à l'option 7. Faut il que la demande soit faite dans le REQUEST du client ?

Mariotte91