Extreme – 21點情報網

log server軟體介紹(一)-Visual Syslog Server

blackjack — Wed, 14 Jun 2023 15:24:53 +0000

小編今天要來介紹一套運作在Windows平台，快速安裝又好上手的免費log server，非常適合用來收集Switch的Syslog，快跟著小編一起來了解吧!

[軟體官網]
https://github.com/MaxBelkov/visualsyslog/releases/tag/v1.6.4

[軟體快速下載(只有Windows版本)]
https://github.com/MaxBelkov/visualsyslog/releases/download/v1.6.4/visualsyslog_setup.zip

[軟體安裝]
01、檔案解壓縮後，執行「visualsyslog_setup.exe」開始安裝軟體

02、進行下一步驟

03、進行下一步驟

04、進行下一步驟

05、進行下一步驟

06、完成安裝

[設定Switch log拋向Visual Syslog Server]
Extreme Swirtch XOS的設定語法：

X450a-24t.1#configure log target syslog 192.168.8.201:514 vr VR-Default local0 from 192.168.8.254
X450a-24t.1#configure log target syslog 192.168.8.201:514 vr VR-Default local0 filter DefaultFilter severity Info
X450a-24t.1#configure log target syslog 192.168.8.201:514 vr VR-Default local0 match Any
X450a-24t.1#configure log target syslog 192.168.8.201:514 vr VR-Default local0 format timestamp seconds date Mmm-dd event-name none priority host-name tag-name

Ruckus ICX Switch的設定語法(注意設定過程會重開機一次)：

device(config)# configure terminal
device(config)# logging host 192.168.8.201
device(config)# no logging buffered debugging
device(config)# logging buffered 1000
device(config)# write memory
device(config)# exit
device# reload
device(config)# logging facility local0
device(config)# ip show-portname
device# show logging
device(config)# logging persistence
device# clear logging

[開始測試登入Switch]

※本次測試登入2次，登入成功及失敗各1次。

[查看Visual Syslog Server狀態]
由下列狀態可以查閱到登入失敗及登入成功的紀錄與詳細時間。

Extreme Networks CVE-2021-44228相關訊息

blackjack — Tue, 14 Dec 2021 13:49:59 +0000

Extreme Networks官方公告的訊息中，絕大部份均無被log4j(CVE-2021-44228)漏洞所影響，但有部份的產品尚在調查中，有使用該品牌的使用者依然得密切注意相關訊息。

Extreme Networks官方CVE-2021-44228相關網頁訊息：
https://extremeportal.force.com/ExtrArticleDetail?an=000100806&_ga=2.8924661.1942628706.1639384902-1261081976.1634634957

Extreme Network X450a-24T透過VRRP設定讓系統DR後無需變更IP

blackjack — Sun, 31 Oct 2021 08:23:58 +0000

小編最近遇到一個要做DR異地備援的案例，其中有一個環節是要設定Core Switch的VRRP，讓設備無論在正式區或是在異地備援軍可以使用原本的IP及預設閘道連線，本次的設備是Extreme X450a-24T算是老朋友了，今天就讓小編介紹一下如何設定吧!

一、情境說明：
主要及異地的各有一台Core Switch，設備型號及韌體、規格均相同，希望透過VRRP讓設備移轉到DR異地備援的時候，依然可以使用原本的IP及預設閘道。

CoreSwitch相關資訊：
硬體：Extreme X450a-24T
韌體：ExtremeXOS version 15.3.5.2 v1535b2-patch1-12

情境架構圖：

(a)、IDC機房端Core Switch的IP為192.168.6.253/24。
(b)、DR機房端Core Switch的IP為192.168.6.252/24。
(c)、IDC機房與DR機房採用L2 點對點專線連線。

二、設定步驟：
(a)、設定IDC Core Switch的VLAN及介面IP、預設閘道
create vlan “vlan101”
configure vlan vlan101 tag 101
configure vlan vlan101 protocol IP
configure vlan vlan101 add ports 1-12 untagged
configure vlan vlan101 ipaddress 192.168.6.253 255.255.255.0
enable ipforwarding vlan vlan101
configure iproute add default 192.168.6.250

(b)、設定DR Core Switch的VLAN及介面IP、預設閘道
create vlan “vlan101”
configure vlan vlan101 tag 101
configure vlan vlan101 protocol IP
configure vlan vlan101 add ports 1-12 untagged
configure vlan vlan101 ipaddress 192.168.6.252 255.255.255.0
enable ipforwarding vlan vlan101
configure iproute add default 192.168.6.250

(c)、設定IDC Core Switch的VRRP相關設定
create vrrp vlan vlan101 vrid 1
configure vrrp vlan vlan101 vrid 1 priority 200
configure vrrp vlan vlan101 vrid 1 add 192.168.6.254
enable vrrp vlan vlan101 vrid 1
備註說明：
IDC設備為主要設備，因此指定priority等級為200，讓優先權高於系統預設值100(數字最高越優先)。

(d)、設定DR Core Switch的VRRP相關設定
create vrrp vlan vlan101 vrid 1
configure vrrp vlan vlan101 vrid 1 add 192.168.6.254
enable vrrp vlan vlan101 vrid 1
備註說明：
DR設備不指定priority等級，則採用系統預設值100。

三、實測
當IDC與DR的Core Switch尚未連線時，透過「show vrrp」指令查詢，可以發現兩邊的Core Switch狀態均為「MSTR」。

備註說明：
當下兩台Core Switch都具有192.168.6.254這個虛擬IP在VLAN介面上。

當IDC與DR的Core Switch連線時，再次透過「show vrrp」指令查詢，可以發現DR的Core Switch狀態已變更為「BKUP」，而IDC的Core Switch狀態則為「MSTR」。

備註說明：
當下只有IDC Core Switch擁有192.168.6.254這個虛擬IP在VLAN介面上。

完成該VRRP設定後，將IDC的實體主機或虛擬主機移轉到DR機房後，IP相關資訊均無須變更就可以繼續運作瞜。