Vous venez de terminer la configuration de Syslog-ng grâce à cet article :
Comment configurer un ASA avec un serveur Syslog (part 2)
Bien-sur, vous pourriez vous arrêter là mais il est préférable d’améliorer le reporting via l’application Loganalyzer. Vous pourrez ainsi affiner vos recherches, réaliser vos exports en CSV.
Pour cela, je vais reconfigurer le serveur Syslog-ng afin que celui-ci ne génère plus ces logs en fichier mais les stocke dans une base de donnée mysql.
Vous avez validé la première étape, donc préparé votre ASA a communiquer avec votre serveur SYSLOG. D’ailleurs savez vous à quoi peux servir un serveur Syslog ?
Information wikipedia :
L’intérêt de Syslog est de centraliser les journaux d’événements, permettant de repérer plus rapidement et efficacement les défaillances d’ordinateurs présents sur un réseau.
Pour cette première étape, je vais vous montrer comment configurer Syslog avec les logs en fichiers.
Au travail, j’utilise un ASA 5510 pour la gestion des connexions VPN. Mais comme pour tous les outils se n’est pas le tout de le mettre en place, de le voir fonctionner, il faut aussi faire du reporting. D’ailleurs savez-vous de source sûr !! Qui ce connecte chez vous ?
Via votre ASDM, vous pouvez suivre de manière succincte les logs générés par votre ASA, mais avec une rétention plus que sommaire.
Je vous propose un petit tutoriel en 3 étapes afin de configurer votre ASA avec une serveur syslog.
Allez première étape configuration de l’ASA !
Quel antivirus utilisez-vous ? Quelle solution de sauvegarde ? Solution de restauration de machine en PXE. Pour ma part, j’ai testé un maximum de solutions gratuites mais je reviens toujours vers la suite NORTON.
Dans cet article je vais me concentrer sur la solution Norton Ghost, qui vous permet de Sauvegarder/Restaurer un parc de machines très aisément.
Allez-y c’est juste après le lien :
Vous possédez un site web que vous voulez protéger. Pour cela vous pouvez très bien acheter un certificat Verisign. Cependant, vous n’êtes pas forcement riche et vous ne souhaitez pas débourser une grosse somme. Je vous propose de faire ça pour « rien », gratuit wallou, pot de bal, peanuts, pas un rond.
Vous venez de mettre en place Shinken et vous souhaitez maintenant l’exploiter simplement comme on vous l’a promis. Vous n’avez pas forcement envie d’entrer chaque hôte à la main car vous aimeriez bien que Shinken le fasse pour vous. Pas de souci, je continue sur ma lancé et vous mets à disposition la suite du programme.
Je vais utiliser Shinken-discovery pour scanner les machines de votre réseau afin d’en déduire les services à superviser et ensuite générer les fichiers de configurations pour Shinken.
Rassurez vous, nous n’allons pas parler de fantôme dans la machine. Nous n’allons pas non plus disserter sur l’âme humaine ou l’esprit que peut « habiter » un ordinateur. Rien de tout ca mais plutôt d’une réponse à une question tout simple. Petite histoire …
Votre responsable arrive dans votre bureau et vous demande de faire la sauvegarde d’une station Unix. Et vous, fier comme Artaban, acceptez et répondez que tout sera fait rapidement. Fièrement, vous sortez votre CD de Norton Ghost … et là, gros fail. Cela ne fonctionne pas. Goutes de sueur perlant sur le front, vous ne savez plus quoi faire.
Heureusement, je suis là pour vous ne perdiez pas la face devant votre responsable et vous faire hara-kiri. Comment c’était pas prévu dans le scénario ? Après tout, quand on aime son travail …
Pour savoir comment faire un Ghost d’un station Unix, lisez la suite.
Un terminal Wyse est un client lègé sans disque dur, pour info, dans de grande structure , il est préférable de simplifier l’interface client. Optimisation des couts, des pannes et homogénéisation des interfaces.
En gros vous en avez un de cassé, vous en prenez un autre, l’utilisateur retrouve sa conf et ses paramètres,car vous disposez d’une ferme citrix et que tout est paramétré en amont (exemple). Compatible citrix (ICA) et vmware, Vous pouvez prendre la main facilement à distance via VNC.
Je suis sur que vous en avez déjà vu, peut-être pas de ce type mais avec le gros logo Wyse (leadership dans ce domaine) , allez chez carrefour vous verrez bien.
Allez, c’est parti pour un peu de truc inutile à faire mais tellement pratique. Vous savez tous ce que c’est qu’un accès VPN (Virtual private Network) Depuis peu, je me suis amuser à configurer le packet VPN center fourni par synology et j’accède très simplement au contenu de mon NAS depuis mon iphone et de manière sécurisé.
Ecrit par 
Ecrit par 
![Dhcp server sur un Nas Synology [ Part 1 ]](https://i1.wp.com/blog.zenmail.biz/wp-content/uploads/2013/09/Dhcp-server.png?resize=40%2C40){kind=small}
![[SYNO] Update de vos vieux NAS](https://i2.wp.com/blog.zenmail.biz/wp-content/uploads/2016/03/Syno.jpg?resize=40%2C40&ssl=1){kind=small}
