1 NSA-320 als Logging Version Anleitung zur Einrichtung des NSA-320, zur Aufzeichnung der Session-Trace Funktion, in Verbindung mit dem Hotspotsystemen N-4100 / G-4100V2 (ab NSA Firmware V4.01(AFO.1)) INHALT 1. Einführung in das neue Webinterface 1 2. Einrichtung der Festplatten. 2 3. Grundeinstellungen 3 4. Syslog Server installieren 5 5. Einrichtung des Syslog Servers 5 6. Einstellungen im N4100 / G-4100V2 6 7. Beispieldarstellungen der Protokolle 7 8. FAQ 8 1.) Der Anmeldebildschirm Nach Aufruf der IP-Adresse mit z.b. nsa320 erhalten Sie die Login-Maske. Mit der Kennung admin/1234 können Sie sich anmelden und gelangen zur Playzone. (Hier sieht man das Login Fenster)
2 NSA-320 als Logging Version In der Playzone kommen Sie nach Auswahl des Buttons System und anschließendem Klick auf den Punkt Verwaltung in die Einstellungen des NSA-320. (Verschiedene Buttons für Funktionen sind hier zu sehen) 2.) Die Festplatteneinrichtung Im Menü Speicher > Volumen können Sie unter Internes Volumen erstellen die Festplatten in den NSA einbinden. Wir empfehlen Ihnen Raid1 mit 2 Festplatten für eine höhere Datensicherheit. (JBOD, Raid0 oder Raid1 Erstellung, Speicherstatus, Festplattengröße etc.)
3 NSA-320 als Logging Version 3.) Die Grundeinstellungen Im Menü Server-Name vergeben Sie einen Namen, mit dem der NSA im Netzwerk erreichbar ist. Weiterhin sollten Sie den Haken setzen, dass der NSA kein Master-Browser wird. (Arbeitsgruppenzuweisung, Netzwerkkennung etc.) Im Menü Datum/Uhrzeit legen Sie einen Zeitserver fest, und setzen den Haken bei Sommerzeit automatisch einstellen. (Zeiteinstellungen, Systemzeitkontrolle etc.)
4 NSA-320 als Logging Version Im Menü TCP/IP legen Sie Ihrem Netzwerk entsprechend die IP-Adressen fest, sowie DNS Server und ggf. Jumbo Frame Aktivierung, wenn es eine reine Gigabit Umgebung ist. (IP und Netzwerkeinstellungen sowie Port-Konfiguration) Im Menü Power-Ein/Aus legen Sie fest, dass die Festplatten sich nach 0 Minuten ausschalten sollen, und somit dauerhaft laufen. Dies ist wichtig, damit der NSA jederzeit reagieren kann, und die Session Traces nicht verworfen werden. (Energieinformationen sowie WOL-Einstellungen)
5 NSA-320 als Logging Version 4.) Die Installation des Syslog Servers Im Menüpunkt Paket können Sie mit vorhandener Internetverbindung das Paket Syslog sowie weitere Dienste aus dem Internet laden. Hierzu auf Liste aus dem Internet wiederherstellen klicken, und die gewünschten Pakete auswählen und installieren. (Paketübersicht wie z.b. DDNS, S.M.A.R.T., Installation und Status) 5.) Einrichtung des Syslog Servers Unter Syslog-Server können Sie den Server aktivieren, und weitere Optionen einstellen. Wichtig: Legen Sie vorher unter Shares einen neuen Ordner an, z.b. Syslog um eine optimale Ordner Trennung zu erzielen. (Löschintervall Hinterlegung, Log Format Abspeicherung, Ordnerauswahl)
6 NSA-320 als Logging Version 6.) Einstellungen im N 4100/ G 4100V2 Im Menü Syslog setzen Sie den Send to Syslog Server Punkt auf Enable und wählen LAN oder WAN um die IP-Adresse/Mac-Adresse des NSA einzugeben. (Übersicht Syslog IP-Adressen und weitere Einstellungen um den N4100/G-4100V2 Syslog zu nutzen) Im Menü Session Trace setzen Sie den Punkt auf Enable, und aktivieren unten die Syslog-Server Funktion. (Session Trace sendet relevante Informationen zur Speicherung an den NSA)
7 NSA-320 als Logging Version 7.) Abruf der protokollierten Dateien Über die CIFS-Freigabe mit z.b. Start > Ausführen > \\IPNSA erhalten Sie Zugriff auf die Ordner. (Mit einem Doppelklick können Sie sich mit Ihrem Nutzernamen anmelden) Hier sehen Sie einige Beispieldarstellungen wie die Dateien abgespeichert werden, und aussehen. (Darstellung der Dateien in einer Freigabe) Host Name User Name Real Name Date SourceIP SourceMac SourcePort DestIP DestPort N4100 tudd MacBook_kk 16Jun09125009 192.168.1.35 001F5BED6EFD 49229 217.160.51.218 80 N4100 tudd MacBook_kk 16Jun09125010 192.168.1.35 001F5BED6EFD 49230 217.160.51.218 80 N4100 tudd MacBook_kk 16Jun09125010 192.168.1.35 001F5BED6EFD 49231 217.160.51.218 80 N4100 tudd MacBook_kk 16Jun09125010 192.168.1.35 001F5BED6EFD 49232 217.160.51.218 80 N4100 tudd MacBook_kk 16Jun09125010 192.168.1.35 001F5BED6EFD 49233 (Darstellung einer Session Trace Datei) 217.160.51.218 80
8 NSA-320 als Logging Version 8.) FAQ - Kann ich auch TFTP nutzen? Ja, eine Einrichtung mit TFTP ist ebenfalls möglich, die Darstellung sieht dann ggf. anders aus. - Welchen Vorteil bietet mir der Syslog Server gegenüber TFTP? Sie können Syslog Informationen vom N4100/G-4100V2 direkt auf den NSA übertragen. - Gibt es eine Festplatten-Überwachung? Ja, über das Paket Management können Sie das Tool S.M.A.R.T. installieren. - Ich erreiche den NSA im Hotspot Netzwerk nicht, was ist zu tun? Richten Sie für den NSA im N4100 einen Eintrag im Pass Through und im Share ein, jetzt können Sie das Gerät aus dem LAN erreichen, für einen Zugriff aus dem WAN, richten Sie das Gerät unter LAN Devices ein, und erstellen einen virtuellen Port. - Welche Festplattengröße wird empfohlen? Wir empfehlen die Verwendung von 1TB Festplatten, möglich sind jedoch max. 2 TB. - Bekomme ich eine Meldung, wenn die Festplatten voll sind? Dies können Sie im NSA Syslog einstellen. Für weitere Fragen rund um den NSA 320 sowie den Funktionen der Pakete steht Ihnen der ZyXEL Deutschland Support zur Verfügung. Mehr Informationen unter http://www.zyxel.de/web/support_feedback.php Sowie per Telefon: DE: 0180 5213247 AT: 0820 400007 (0,14 Euro / Min.) Mobil teurer! (0,14 Euro / Min.)