☰

TLSベースのsyslogフォワーダとしてのrsyslogd（証明書ベースの認証が必要）

tag-icon • tag-icon linux rhel ssl certificates rsyslogd
TLSベースのsyslogフォワーダとしてのrsyslogd（証明書ベースの認証が必要）

TLSを介してセントラルログコレクタに接続するようにシステムrsyslogd（この場合はredhat OS7）を設定したいと思います。 resyslogdには認証にクライアント証明書が必要です。利用可能なキー、証明書、およびCA証明書（中間CAを含む）が既に存在します。

しかし、設定に適した構成例が見つかりませんでした。 StreamDriverで完全に迷子になりました。 rsyslogdをsyslogフォワーダとして使用して、ローカルに設定されたログイベントをTLSを介してセントラルログコレクタに転送しようとしています。証明書ベースの認証が必要です。

答え1

あなたの質問によると、TLS認証を使用するために必要なすべての証明書とキーファイルがすでにあることを確認しました。

以下は、TLS を使用した rsyslogd 構成の例です。Linuxでrsyslog（TLS）を使用したセキュアリモートロギングの設定

# make gtls driver the default
$DefaultNetstreamDriver gtls

# certificate files
$DefaultNetstreamDriverCAFile /etc/rsyslog-keys/ca.pem
$DefaultNetstreamDriverCertFile /etc/rsyslog-keys/node3-cert.pem
$DefaultNetstreamDriverKeyFile /etc/rsyslog-keys/node3-key.pem

$ModLoad imtcp  # TCP listener
$InputTCPServerStreamDriverMode 1  # run driver in TLS-only mode
$InputTCPServerStreamDriverAuthMode anon
$InputTCPServerRun 6514  # start up listener at port 10514

ここでは、環境に応じて証明書とキーファイルの場所を変更できます。別のポートを使用している場合は、同じポートを変更してください。InputTCPServerRun

この記事ではGTLSをデフォルトのStreamDriverとして使用しているため、まだ利用できない場合は手動でインストールする必要があります。 $DefaultNetstreamDriver gtls

また、サーバーとクライアント間のSELinuxとファイアウォールを確認して、ログ転送をブロックしていないことを確認してください。

関連情報