┬ ²≥εΘ πδαΓσ ∩εΩαταφε, ΩαΩ ∩≡ε±∞α≥≡ΦΓα≥ⁿ ±Φ±≥σ∞φ√σ ±εß√≥Φ - ∩εδστφ√Θ Φ±≥ε≈φΦΩ Φφ⌠ε≡∞α÷ΦΦ ε ≡αßε≥σ ∞σµ±σ≥σΓεπε ²Ω≡αφα, ∩εδστφ√Θ Σδ εßφα≡≤µσφΦ Γετ∞εµφ√⌡ α≥αΩ Φ ε°ΦßεΩ Γ φα±≥≡εΘΩα⌡.
╧≡Φ ²≥ε∞ πσφσ≡Φ≡≤■≥± ±εεß∙σφΦ ± ≡ατδΦ≈φ√∞Φ ≤≡εΓφ ∞Φ Γαµφε±≥Φ, φα≈Φφα ε≥ ∩εδστφεΘ Σδ Ωεφ≥≡εδ ⌠≤φΩ÷ΦεφΦ≡εΓαφΦ ±Φ±≥σ∞√ Φφ⌠ε≡∞α÷ΦΦ (φα∩≡Φ∞σ≡, ±εεß∙σφΦ ε ≡σ±≥α≡≥σ ∞α°Φφ√ ΦδΦ εß ≤±≥αφεΓδσφΦΦ ±σαφ±α αΣ∞ΦφΦ±≥≡Φ≡εΓαφΦ ∞σµ±σ≥σΓεπε ²Ω≡αφα), Σε Φφ⌠ε≡∞α÷ΦΦ εß ε°ΦßΩα⌡ Γ ∩≡Φ Γ√∩εδφσφΦΦ ΦδΦ Γ φα±≥≡εΘΩα⌡.
╘Φδⁿ≥≡ ≡ατ≡σ°ασ≥ ≥εδⁿΩε ∩≡ε±∞α≥≡ΦΓα≥ⁿ τα∩Φ±αφφ≤■ Γ ⌠αΘδσ ±εß√≥ΦΘ Φφ⌠ε≡∞α÷Φ■. ─δ ∩εδ≤≈σφΦ ßεδσσ ±∩σ÷Φ⌠Φ≈σ±ΩεΘ Φφ⌠ε≡∞α÷ΦΦ φσεß⌡εΣΦ∞ε ±φα≈αδα φα±≥≡εΦ≥ⁿ ±Φ±≥σ∞≤ Σδ σσ ±ßε≡α, α τα≥σ∞ Φ±∩εδⁿτεΓα≥ⁿ ⌠Φδⁿ≥≡ Σδ σσ ∩≡ε±∞ε≥≡α.
╬Ωφε ⌠Φδⁿ≥≡α÷ΦΦ ±εß√≥ΦΘ
╧≡Φ Γ√ßε≡σ ε∩÷ΦΦ ╤εß√≥Φ αΓ≥ε∞α≥Φ≈σ±ΩΦ Γ√±Γσ≈ΦΓασ≥± εΩφε╘Φδⁿ≥≡α÷Φ ±εß√≥ΦΘ window is automatically displayed. ▌≥ε εΩφε ∩ετΓεδ σ≥ Γ√ß≡α≥ⁿ Φ±∩εδⁿτ≤σ∞√Θ Σδ ∩≡ε±∞ε≥≡α ⌠Φδⁿ≥≡. ╬φε Φ∞σσ≥ ±δσΣ≤■∙ΦΘ ⌠ε≡∞α≥:
╧ε ≤∞εδ≈αφΦ■ ⌠Φδⁿ≥≡ φα±≥≡εσφ Σδ ∩εΩατα ±εεß∙σφΦΘ ≥σΩ≤∙σπε Σφ . ╫≥εß√ ≤ΓΦΣσ≥ⁿ ±εεß∙σφΦ τα Σ≡≤πΦσ ΣφΦ, φσεß⌡εΣΦ∞ε φα±≥≡εΦ≥ⁿ ∩εδ ═α≈αδⁿφα Σα≥α Φ ╩εφσ≈φα Σα≥α, ε∩Φ±αΓ ± Φ⌡ ∩ε∞ε∙ⁿ■ Φφ≥σ≡σ±≤■∙ΦΘ ┬α± ΣΦα∩ατεφ (εφ ß≤Σσ≥ ±εΣσ≡µα≥ⁿ ±εεß∙σφΦ ε≥ φα≈αδⁿφεΘ Σε Ωεφσ≈φεΘ Σα≥√ ΓΩδ■≈Φ≥σδⁿφε).
╩≡ε∞σ ²≥Φ⌡ ∩εδσΘ, ±≤∙σ±≥Γ≤■≥ Φ Σ≡≤πΦσ ε∩÷ΦΦ, Ωε≥ε≡√σ ∞εµφε ∩≡Φ∞σφ ≥ⁿ Γ ≡ατφ√⌡ Ωε∞ßΦφα÷Φ ⌡, ≈≥εß√ σ∙σ ßεδⁿ°σ επ≡αφΦ≈Φ≥ⁿ Ω≡≤π Γ√ΓεΣΦ∞εΘ Σδ ∩≡ε±∞ε≥≡α Φφ⌠ε≡∞α÷ΦΦ:
╧≡Φε≡Φ≥σ≥:
╨ατδΦ≈φ√σ ≥Φ∩√ ±εεß∙σφΦΘ Φ∞σ■≥ ≡ατδΦ≈φ√σ ∩≡Φε≡Φ≥σ≥√. ┬√±°ΦΘ ∩≡Φε≡Φ≥σ≥ ∩≡Φ±ΓαΦΓασ≥± φαΦßεδσσ Γαµφ√∞ Φτ φΦ⌡. ┬ ∩≡ΦΓσΣσφφε∞ φΦµσ ±∩Φ±Ωσ ε∩Φ±√Γα■≥± Γ±σ Γετ∞εµφ√σ ∩≡Φε≡Φ≥σ≥√ Γ ∩ε≡ ΣΩσ ≤ß√ΓαφΦ Φ⌡ Γαµφε±≥Φ. (┼±δΦ ∞σµ±σ≥σΓεΘ ²Ω≡αφ φα±≥≡εσφ Σδ ∩ε±√δΩΦ Ωε∩ΦΦ Σαφφ√⌡ ≡σπΦ±≥≡α÷ΦΦ ≈σ≡στ syslog, ≥ε ß≤Σ≤≥ πσφσ≡Φ≡εΓα≥ⁿ± ±εεß∙σφΦ ± ≤Ωαταφφ√∞Φ φΦµσ ∩≡Φε≡Φ≥σ≥α∞Φ.):
▌≥α ε∩÷Φ ∩ετΓεδ σ≥ ≤ΓΦΣσ≥ⁿ ±εεß∙σφΦ , Ωε≥ε≡√σ πσφσ≡Φ≡≤■≥± ΩαΩΦ∞-δΦßε
Φτ ≥≡σ⌡ πδαΓφ√⌡ ∞εΣ≤δσΘ ±Φ±≥σ∞√ ΦδΦ δ■ß√∞ Γφσ°φΦ∞ ±σ≡Γσ≡ε∞. ╧≡Φ Γ√ßε≡σ
ΩεφΩ≡σ≥φεπε ∞εΣ≤δ ß≤Σ≤≥ ∩εΩαταφ√ ≥εδⁿΩε ε≥φε± ∙Φσ± Ω φσ∞≤ ±εεß∙σφΦ .
╩φε∩Ωα OK φαΩδαΣ√Γασ≥ ε∩Φ±αφφ√Θ ⌠Φδⁿ≥≡ Φ ε≥Ω≡√Γασ≥ εΩφε ±εß√≥ΦΘ
± Γ√ßε≡ΩεΘ ±εε≥Γσ≥±≥Γ≤■∙σΘ ⌠Φδⁿ≥≡≤ Φφ⌠ε≡∞α÷ΦΦ.
╩φε∩Ωα Cancel ε≥∞σφ σ≥ ε∩σ≡α÷Φ■ ⌠Φδⁿ≥≡α÷ΦΦ Φ Γ ∩εδ ⌡ εΩφα ±εß√≥ΦΘ
∩ε Γδ σ≥± ∩≡σΣ√Σ≤∙α Φφ⌠ε≡∞α÷Φ . ╩φε∩Ωα Help Γ√ΓεΣΦ≥ εΩφε ∩εΣ±ΩατΩΦ
∩ε Σαφφε∞≤ ≡ατΣσδ≤.
╬Ωφε ±εß√≥ΦΘ
╬Ωφε ±εß√≥ΦΘ ε≥Ω≡√Γασ≥± ∩ε±δσ φαδεµσφΦ φεΓεπε ⌠Φδⁿ≥≡α. ╬φε ±ε±≥εΦ≥ Φτ ±∩Φ±Ωα ±εεß∙σφΦΘ. ╬ß√≈φε ΩαµΣα ±≥≡εΩα ±∩Φ±Ωα ±εε≥Γσ≥±≥Γ≤σ≥ ε≥Σσδⁿφε∞≤ ±εεß∙σφΦ■, φε φσΩε≥ε≡√σ ±εεß∙σφΦ ∞επ≤≥ ταφΦ∞α≥ⁿ ΣΓσ ±≥≡εΩΦ. ╘ε≡∞α≥ ±εεß∙σφΦΘ ≡α±±∞ε≥≡σφ Γ ±δσΣ≤■∙σ∞ ≡ατΣσδσ.
┬αµφ√σ τα∞σ≈αφΦ :
╤ΦφΦΘ
Debug
╟σδσφ√Θ
Information
╞σδ≥√Θ
Notice
╩≡α±φ√Θ
Warning
╫σ≡φ√Θ Error
═αµ∞Φ≥σ Yes ≈≥εß√ ±≥σ≡σ≥ⁿ Γ±σ ±εß√≥Φ ΦδΦ No Σδ ε≥Ωατα ε≥ ε∩σ≡α÷ΦΦ.
┼±δΦ φαµα≥ⁿ ²≥≤ Ωφε∩Ω≤, ε≥Ω≡εσ≥± ±δσΣ≤■∙σσ εΩφε:
▌≥α ε∩÷Φ ε≈σφⁿ ∩εδστφα Σδ ε≥∩≡αΓΩΦ Ωε∩ΦΦ ±εß√≥ΦΘ Σ≡≤πε∞≤ δΦ÷≤ ΦδΦ Σδ ±ε⌡≡αφσφΦ Ωε∩ΦΦ φσΩε≥ε≡√⌡ Γαµφ√⌡ Σαφφ√⌡ Γ ≥σΩ±≥εΓε∞ ⌠ε≡∞α≥σ. ┼±δΦ φαµα≥ⁿ ²≥≤ Ωφε∩Ω≤, ∩ε ΓΦ≥± ±δσΣ≤■∙σσ εΩφε:
─δ ²Ω±∩ε≡≥Φ≡εΓαφΦ ±εεß∙σφΦΘ ε ±εß√≥Φ ⌡, ΓΓσΣΦ≥σ Φ∞ ±ετΣαΓασ∞επε ⌠αΘδα Φ φαµ∞Φ≥σ Ωφε∩Ω≤ Save, Σδ ε≥∞σφ√ ε∩σ≡α÷ΦΦ φαµ∞Φ≥σ Ωφε∩Ω≤ Cancel.
╘ε≡∞α≥ τα∩Φ±Φ:
<Date> <Time> <Message> [(Complement)]
[<Additional Data>]
╬∩Φ±αφΦσ ∩εδσΘ:
Date: ─α≥α πσφσ≡α÷ΦΦ τα∩Φ±Φ.
Time: ┬≡σ∞ πσφσ≡α÷ΦΦ τα∩Φ±Φ.
Message: ╥σΩ±≥εΓεσ ±εεß∙σφΦ , ε∩Φ±√Γα■∙σσ ±εß√≥Φσ
(Complement): ▌≥ε ∩εδσ Γφε±Φ≥ φσΩε≥ε≡≤■ Σε∩εδφΦ≥σδⁿφ≤■ Φφ⌠ε≡∞α÷Φ■
Φ ∞εµσ≥ ∩≡Φ±≤≥±≥ΓεΓα≥ⁿ ΦδΦ φσ≥, ≈≥ε ταΓΦ±Φ≥ ε≥ ⌡α≡αΩ≥σ≡α ±εεß∙σφΦ . ┼±δΦ
εφε ∩≡Φ±≤≥±≥Γ≤σ≥, ≥ε ≤Ωατ√Γασ≥± Γ ±ΩεßΩα⌡.
Additional data: ╚φ⌠ε≡∞α÷Φ Γ ²≥ε∞ ∩εδσ ±Γ ταφα ± ±εεß∙σφΦ ∞Φ
ε≥ proxy ±σ≡Γσ≡εΓ. ╬φα Γ±σπΣα ∩ε Γδ ■≥± Γ ±≥≡εΩσ ∩εΣ ±εε≥Γσ≥±≥Γ≤■∙Φ∞ ±εεß∙σφΦσ∞.
╬φα ±εΣσ≡µΦ≥ αΣ≡σ± Φ±≥ε≈φΦΩα ±εσΣΦφσφΦ Φ, Γ ±δ≤≈ασ ∩≡ετ≡α≈φεπε proxy ±σ≡Γσ≡α,
αΣ≡σ± φατφα≈σφΦ .
╧≡Φ∞σ≡√:
02/26/1998 13:27:11 Aker Firewall v3.0 - Initialization complete 02/26/1998 13:30:32 Telnet session established (user) Source: 10.2.1.12 - Destination: 192.168.0.3 02/26/1998 12:48:23 Administrative session confirmation error (administrator) 02/26/1998 12:48:23 Administrative connection request (10.4.1.14)
╚φ≥σ≡⌠σΘ± Ωε∞αφΣφεΘ ±≥≡εΩΦ Σδ ∩≡ε±∞ε≥≡α ±εß√≥ΦΘ - ²≥ε ≥α µσ ∩≡επ≡α∞∞α, ≈≥ε Φ±∩εδⁿτ≤σ≥± Σδ ∩≡ε±∞ε≥≡α ±≥α≥Φ±≥ΦΩΦ. ╬φα ≡α±±∞ε≥≡σφα Γ ∩≡σΣ√Σ≤∙σΘ πδαΓσ.
╧≤≥ⁿ Ω ∩≡επ≡α∞∞σ: /etc/firewall/fwlog
╤Φφ≥αΩ±Φ±:
fwlog help fwlog [compact | clear] [log | events] fwlog show [log | events] <begin_date <end_date [priority]Program help:
Aker Firewall - Version 3.0 fwlog - Φφ≥σ≡⌠σΘ± Ωε∞αφΣφεΘ ±≥≡εΩΦ Σδ ∩≡ε±∞ε≥≡α ±≥α≥Φ±≥ΦΩΦ Φ ±εß√≥ΦΘ ╚±∩εδⁿτεΓαφΦσ: fwlog help fwlog [compact | clear] [log | events] fwlog show [log | events] <begin_date> <end_date> [priority] show = ∩εΩατ√Γασ≥ ±εΣσ≡µΦ∞εσ ⌠αΘδα ±≥α≥Φ±≥ΦΩΦ ΦδΦ ±εß√≥ΦΘ clear = ε≈Φ∙ασ≥ ⌠αΘδ√ ±≥α≥Φ±≥ΦΩΦ Φ∞ ±εß√≥ΦΘ ε≥ τα∩Φ±σΘ compact = ≤∩δε≥φ σ≥ ⌠αΘδ ±≥α≥Φ±≥ΦΩΦ ΦδΦ ±εß√≥ΦΘ help = ∩εΩατ√Γασ≥ Σαφφεσ ±εεß∙σφΦσ ─δ Ωε∞αφΣ compact / clear / show : log = ΣσΘ±≥ΓΦσ Γ√∩εδφ σ≥± ± ⌠αΘδε∞ ±≥α≥Φ±≥ΦΩΦ events = ΣσΘ±≥ΓΦσ Γ√∩εδφ σ≥± ± ⌠αΘδε∞ ±εß√≥ΦΘ ─δ Ωε∞αφΣ√ show: begin_date = Σα≥α, φα≈Φφα ± Ωε≥ε≡εΘ ß≤Σ≤≥ ∩εΩαταφ√ τα∩Φ±Φ end_date = Σα≥α, ∩ε Ωε≥ε≡≤■ ß≤Σ≤≥ ∩εΩαταφ√ τα∩Φ±Φ (Σα≥√ Σεδµφ√ Φ∞σ≥ⁿ ⌠ε≡∞α≥ mm/dd/yyyy) priority = φσεß τα≥σδⁿφ√Θ α≡π≤∞σφ≥. ┼±δΦ εφ ταΣαφ, εφ ∞εµσ≥ ∩≡ΦφΦ∞α≥ⁿ ±δσΣ≤■∙Φσ τφα≈σφΦ : ERROR, WARNING, NOTICE, INFORMATION ΦδΦ DEBUG.(┼±δΦ ∩≡Φε≡Φ≥σ≥ ταΣαφ, ß≤Σ≤≥ ∩εΩαταφ√ τα∩Φ±Φ ≥εδⁿΩε ± ²≥Φ∞ ∩≡Φε≡Φ≥σ≥ε∞)╧≡Φ∞σ≡ 1: (∩≡ε±∞ε≥≡ ±εß√≥ΦΘ ± 03/07/1998 ∩ε 03/08/1998)
#fwlog show events 03/07/1998 03/08/1998 03/08/1998 11:39:35 Administrative session closed 03/08/1998 09:13:09 Administrative session established (administrator, CF CL MU) 03/08/1998 09:13:09 Administrative session request (10.4.1.14) 03/08/1998 09:09:49 Operation on the log file (Compact) 03/07/1998 10:27:11 Aker Firewall v3.0 - Initialization complete 03/07/1998 08:57:11 UDP translation table full╧≡Φ∞σ≡ 2: (╧≡ε±∞ε≥≡ ±εß√≥ΦΘ ± 03/07/ 1998 ∩ε 03.08.1998 ± ∩≡Φε≡Φ≥σ≥ε∞ debug)
#fwlog show events 03/07/1998 03/08/1998 debug 03/08/1998 09:09:49 Operation on the log file (Compact) 03/07/1998 10:27:11 Aker Firewall v3.0 - Initialization complete╧≡Φ∞σ≡ 3: (╬≈Φ±≥Ωα ±εΣσ≡µΦ∞επε ⌠αΘδα ±εß√≥ΦΘ)
#fwlog clear events
═αταΣ | ╤εΣσ≡µαφΦσ | ┬∩σ≡σΣ