8
Erstellt von thermanns 1 NSA-320 als Logging Version Anleitung zur Einrichtung des NSA-320, zur Aufzeichnung der Session-Trace Funktion, in Verbindung mit dem Hotspotsystemen N-4100 / G-4100V2 (ab NSA Firmware V4.01(AFO.1)) INHALT 1. Einführung in das neue Webinterface 1 2. Einrichtung der Festplatten. 2 3. Grundeinstellungen 3 4. Syslog Server installieren 5 5. Einrichtung des Syslog Servers 5 6. Einstellungen im N4100 / G-4100V2 6 7. Beispieldarstellungen der Protokolle 7 8. FAQ 8 1.) Der Anmeldebildschirm Nach Aufruf der IP-Adresse mit z.B. nsa320 erhalten Sie die Login-Maske. Mit der Kennung admin/1234 können Sie sich anmelden und gelangen zur Playzone. (Hier sieht man das Login Fenster)

NSA-320 als Logging Edition Pre-Final - Homepage der …€¦ ·  · 2012-01-18steht Ihnen der ZyXEL Deutschland Support zur Verfügung. Mehr ... Microsoft Word - NSA-320 als Logging

Embed Size (px)

Citation preview

Page 1: NSA-320 als Logging Edition Pre-Final - Homepage der …€¦ ·  · 2012-01-18steht Ihnen der ZyXEL Deutschland Support zur Verfügung. Mehr ... Microsoft Word - NSA-320 als Logging

Erstellt von thermanns

1 NSA-320 als Logging Version

Anleitung zur Einrichtung des NSA-320, zur Aufzeichnung der Session-Trace Funktion, in Verbindung mit dem Hotspotsystemen

N-4100 / G-4100V2 (ab NSA Firmware V4.01(AFO.1))

INHALT 1. Einführung in das neue Webinterface 1 2. Einrichtung der Festplatten. 2 3. Grundeinstellungen 3 4. Syslog Server installieren 5 5. Einrichtung des Syslog Servers 5 6. Einstellungen im N4100 / G-4100V2 6 7. Beispieldarstellungen der Protokolle 7 8. FAQ 8

1.) Der Anmeldebildschirm 

Nach Aufruf der IP-Adresse mit z.B. nsa320 erhalten Sie die Login-Maske. Mit der Kennung admin/1234 können Sie sich anmelden und gelangen zur Playzone.

(Hier sieht man das Login Fenster)

Page 2: NSA-320 als Logging Edition Pre-Final - Homepage der …€¦ ·  · 2012-01-18steht Ihnen der ZyXEL Deutschland Support zur Verfügung. Mehr ... Microsoft Word - NSA-320 als Logging

Erstellt von thermanns

2 NSA-320 als Logging Version

In der Playzone kommen Sie nach Auswahl des Buttons „System“ und anschließendem Klick auf den Punkt „Verwaltung“ in die Einstellungen des NSA-320.   

(Verschiedene Buttons für Funktionen sind hier zu sehen)

2.) Die Festplatteneinrichtung Im Menü „Speicher“ > „Volumen“ können Sie unter „Internes Volumen erstellen“ die Festplatten in den NSA einbinden. Wir empfehlen Ihnen Raid1 mit 2 Festplatten für eine höhere Datensicherheit.

(JBOD, Raid0 oder Raid1 Erstellung, Speicherstatus, Festplattengröße etc.)

Page 3: NSA-320 als Logging Edition Pre-Final - Homepage der …€¦ ·  · 2012-01-18steht Ihnen der ZyXEL Deutschland Support zur Verfügung. Mehr ... Microsoft Word - NSA-320 als Logging

Erstellt von thermanns

3 NSA-320 als Logging Version

3.) Die Grundeinstellungen 

Im Menü „Server-Name“ vergeben Sie einen Namen, mit dem der NSA im Netzwerk erreichbar ist. Weiterhin sollten Sie den Haken setzen, dass der NSA kein Master-Browser wird.

(Arbeitsgruppenzuweisung, Netzwerkkennung etc.)

Im Menü „Datum/Uhrzeit“ legen Sie einen Zeitserver fest, und setzen den Haken bei „Sommerzeit automatisch einstellen“.

(Zeiteinstellungen, Systemzeitkontrolle etc.)

Page 4: NSA-320 als Logging Edition Pre-Final - Homepage der …€¦ ·  · 2012-01-18steht Ihnen der ZyXEL Deutschland Support zur Verfügung. Mehr ... Microsoft Word - NSA-320 als Logging

Erstellt von thermanns

4 NSA-320 als Logging Version

Im Menü „TCP/IP“ legen Sie Ihrem Netzwerk entsprechend die IP-Adressen fest, sowie DNS Server und ggf. Jumbo Frame Aktivierung, wenn es eine reine Gigabit Umgebung ist.

(IP und Netzwerkeinstellungen sowie Port-Konfiguration)

Im Menü „Power-Ein/Aus“ legen Sie fest, dass die Festplatten sich nach 0 Minuten ausschalten sollen, und somit dauerhaft laufen. Dies ist wichtig, damit der NSA jederzeit reagieren kann, und die Session Traces nicht verworfen werden.

(Energieinformationen sowie WOL-Einstellungen)

Page 5: NSA-320 als Logging Edition Pre-Final - Homepage der …€¦ ·  · 2012-01-18steht Ihnen der ZyXEL Deutschland Support zur Verfügung. Mehr ... Microsoft Word - NSA-320 als Logging

Erstellt von thermanns

5 NSA-320 als Logging Version

4.)  Die Installation des Syslog Servers Im Menüpunkt „Paket“ können Sie mit vorhandener Internetverbindung das Paket Syslog sowie weitere Dienste aus dem Internet laden. Hierzu auf „Liste aus dem Internet wiederherstellen“ klicken, und die gewünschten Pakete auswählen und installieren.

(Paketübersicht wie z.B. DDNS, S.M.A.R.T., Installation und Status)

5.) Einrichtung des Syslog Servers

Unter „Syslog-Server“ können Sie den Server aktivieren, und weitere Optionen einstellen. Wichtig: Legen Sie vorher unter „Shares“ einen neuen Ordner an, z.B. „Syslog“ um eine optimale Ordner Trennung zu erzielen.

(Löschintervall Hinterlegung, Log Format Abspeicherung, Ordnerauswahl)

Page 6: NSA-320 als Logging Edition Pre-Final - Homepage der …€¦ ·  · 2012-01-18steht Ihnen der ZyXEL Deutschland Support zur Verfügung. Mehr ... Microsoft Word - NSA-320 als Logging

Erstellt von thermanns

6 NSA-320 als Logging Version

6.)  Einstellungen im N‐4100/ G‐4100V2 

Im Menü „Syslog“ setzen Sie den „Send to Syslog Server“ Punkt auf „Enable“ und wählen LAN oder WAN um die IP-Adresse/Mac-Adresse des NSA einzugeben.

(Übersicht Syslog IP-Adressen und weitere Einstellungen um den N4100/G-4100V2 Syslog zu nutzen)

Im Menü „Session Trace“ setzen Sie den Punkt auf Enable, und aktivieren unten die Syslog-Server Funktion.

(Session Trace sendet relevante Informationen zur Speicherung an den NSA)

Page 7: NSA-320 als Logging Edition Pre-Final - Homepage der …€¦ ·  · 2012-01-18steht Ihnen der ZyXEL Deutschland Support zur Verfügung. Mehr ... Microsoft Word - NSA-320 als Logging

Erstellt von thermanns

7 NSA-320 als Logging Version

7.)  Abruf der protokollierten Dateien 

Über die CIFS-Freigabe mit z.B. Start > Ausführen > \\IPNSA erhalten Sie Zugriff auf die Ordner.

(Mit einem Doppelklick können Sie sich mit Ihrem Nutzernamen anmelden)

Hier sehen Sie einige Beispieldarstellungen wie die Dateien abgespeichert werden, und aussehen.

(Darstellung der Dateien in einer Freigabe)

Host Name User Name Real Name Date SourceIP SourceMac SourcePort DestIP DestPort N4100 tudd MacBook_kk 16Jun09125009 192.168.1.35 001F5BED6EFD 49229 217.160.51.218 80 N4100 tudd MacBook_kk 16Jun09125010 192.168.1.35 001F5BED6EFD 49230 217.160.51.218 80 N4100 tudd MacBook_kk 16Jun09125010 192.168.1.35 001F5BED6EFD 49231 217.160.51.218 80 N4100 tudd MacBook_kk 16Jun09125010 192.168.1.35 001F5BED6EFD 49232 217.160.51.218 80 N4100 tudd MacBook_kk 16Jun09125010 192.168.1.35 001F5BED6EFD 49233 217.160.51.218 80

(Darstellung einer Session Trace Datei)

Page 8: NSA-320 als Logging Edition Pre-Final - Homepage der …€¦ ·  · 2012-01-18steht Ihnen der ZyXEL Deutschland Support zur Verfügung. Mehr ... Microsoft Word - NSA-320 als Logging

Erstellt von thermanns

8 NSA-320 als Logging Version

8.)  FAQ 

- Kann ich auch TFTP nutzen? Ja, eine Einrichtung mit TFTP ist ebenfalls möglich, die Darstellung sieht dann ggf. anders aus.

- Welchen Vorteil bietet mir der Syslog Server gegenüber TFTP? Sie können Syslog Informationen vom N4100/G-4100V2 direkt auf den NSA übertragen.

- Gibt es eine Festplatten-Überwachung? Ja, über das Paket Management können Sie das Tool „S.M.A.R.T.“ installieren.

- Ich erreiche den NSA im Hotspot Netzwerk nicht, was ist zu tun? Richten Sie für den NSA im N4100 einen Eintrag im Pass Through und im Share ein, jetzt können Sie das Gerät aus dem LAN erreichen, für einen Zugriff aus dem WAN, richten Sie das Gerät unter LAN Devices ein, und erstellen einen virtuellen Port.

- Welche Festplattengröße wird empfohlen? Wir empfehlen die Verwendung von 1TB Festplatten, möglich sind jedoch max. 2 TB.

- Bekomme ich eine Meldung, wenn die Festplatten voll sind? Dies können Sie im NSA Syslog einstellen.

    Für weitere Fragen rund um den NSA‐320 sowie den Funktionen der Pakete steht Ihnen der ZyXEL Deutschland Support zur Verfügung.  Mehr Informationen unter http://www.zyxel.de/web/support_feedback.php  Sowie per Telefon:  DE: 0180 ‐ 5213247   (0,14 Euro / Min.) Mobil teurer! AT: 0820 ‐ 400007   (0,14 Euro / Min.)