syslog 設定方法

質問

使用環境：cisco2611/windowsXP

ciscoに下記の設定をしました
cisco(config)#logging on
cisco(config)#logging 192.168.5.1
cisco(config)#logging source-interface FastEthernet0/1

windowsXP(192.168.5.1)にフリーウェアの
[Syslog_D][SyslogMonitor]などをインストールしてみましたが、
ログをキャッチすることができませんでした。

何か他にやらなければならない設定があるのでしょうか。
よろしくお願いいたします。
（ciscoの設定を補足質問に入れます）

回答No.2

yutaka303

設定自体はそんなもんだと思います。show log コマンドで Syslog logging: enabled ってかいてあれば logging on の状態です。デフォルトで ON なので config には改めて記載されないはずです。

あとは、Syslogに関係ない部分でインターフェイスがup/upなのか、XPとの疎通がとれているのかなど基本的なことを確認して、その次にXPでポートを開放します。

1.Windows Firewallでポート514(UDP)を開放する
[コントロールパネル]->[Windows ファイアウォール]->[例外]->[ポートの追加]
名前：Syslog(任意）
ポート番号：514
UDPをチェック
※Firewallを無効にする手もあるがセキュリティ上お勧めしない
2.セキュリティソフトで同様にポートを開放する

ちなみに Windows Firewall はデフォルトで ICMP をブロックしているので疎通確認の際にはポートを開放することに注意してください。

補足

ご回答ありがとうございました。
お正月休みから復帰しました。

ログをキャッチできなかった原因は判明しました。
キャッチできないというより、普通のログを飛ばしていないようです。
ルーターの設定を変更し、そのログだけがXPへ送っているようです。
ネットワークのアクセスログの送信はしていないみたいです。

回答No.1

KNIGHT11

私が以前2900シリーズでやった時には他にこれをやりました。

logging facility local(x)
logging on
※(x)を0～6あたりの数字で指定する

(x)の部分は「ファシリティ」って呼ばれてる設定です。
それと、最後の「logging on」が抜けてるのでは？

2600はあんまし触ったことがないのですが、CiscoIOSなら多分一緒でしょう。

補足

ご回答、ありがとうございます。
「ファシリティ」については、まだわかっていませんので、
勉強してみます。
しかし、ログの転送先を設定しないのでしょうか。

「logging on」については、確かにconfigの中に
反映されていません。なぜでしょうか。