Sendt: 17-Januar-2010 kl. 22:14 | IP-adresse registreret

Hej Networkers.

Jeg har en håndfuld ASA kasser som jeg ønsker at håndtere logning på, inc historik.

Dvs jeg ønsker at sende log (syslog eks.) til en central lognings æske, hvorefter jeg kan tilgå den via WEB eller front end GUI og søge i loggen, eks smtp connections, souce/dest på en LAN til WAN IP (eks hvem har forsøgt at tilgår www.forbudt-url.dk)

i første omgang tænker jeg ikke så meget pris, men et program som eks. kiwi cattools, simpelt og voldsomt effektivt, og KUN det jeg har brug for.

ASDM GUIén er jo ikke helt dum til søgning, men der har jo ikke historik..

Hvad gør i andre ?   (idag bruge jeg en blanding af Esec og kiwi syslog, ASDM)
Cisco MARS virker som overkill.

-ThomasK 

Sendt: 01-Februar-2010 kl. 13:46 | IP-adresse registreret

Websense er vist mere URL filter / proxy etc.

Ser ud til http://www.splunk.com/ kan løse opgaven..
måske jeg kigger på CS-MARS igen..  måske  :-)

vh Thomas