Журналы
В разделе представлена информация о логах работы некоторых служб.
Last updated
В разделе представлена информация о логах работы некоторых служб.
Last updated
В разделе Журналы UTM показывает логи в течение 24 часов, по истечению 24 часов логи можно просмотреть в разделе Управление сервисом -> Терминал.
При перезагрузке логи не сохраняются, а начинают заново записываться при запуске.
В разделе можно просматривать логи работы следующих служб:
VPN-авторизация пользователей (ideco-vpn-auth);
Прокси-сервер (ideco-squid);
Ядро операционной системы (kernel);
Служба защиты от подбора паролей (fail2ban);
DHCP-сервер (ideco-dnsmasq);
Журнал службы интеграции с доменом (интеграция с Active Directory);
IPsec (ideco-ipsec-backend);
Контрольные суммы файлов.
Для того чтобы просмотреть логи конкретной службы, нажмите левой кнопкой мыши на строку с названием этой службы.
Защита от brute-force атак работает только для UTM.
После 6-ти неудачных попыток ввода пароля в течение 15 минут, IP-адрес подбирающего блокируется на 45 минут.
Модуль не настраивается в веб-интерфейсе.
Посмотреть логи работы службы можно в веб-интерфейсе во вкладке Мониторинг -> Журналы -> Служба защиты от подбора паролей. Либо на вкладке Терминал, введя команду journalctl -u fail2ban.
Сбросить блокировки можно из локального меню шлюза: Правила доступа -> Сбросить блокировки по IP.
