Seite 1 von 1

LogCenter [V11] IPSec - Regex läuft noch auf "pluto"

Verfasst: Do 13.07.2017, 12:05
von florian.pfeil
Hallo!

Mir ist aufgefallen, dass im historischen Log keine Einträge zu den IPSEC-Verbindungen (UTM 11.7) zu finden sind.

Vermutlich weil in den LogCenter Einstellungen unter Regex-Dienst noch "pluto" hinterlegt ist:
Regex-Dienst: -\s(?:pluto)\s

Kann der Regex-Befehl manuell auf "charon" umgeändert werden oder kommt hier ein SOC-Update?
Regex-Dienst: -\s(?:charon)\s

Oder würde der Filter auch mit "IPSEC" funktionieren?
Regex-Dienst: -\s(?:ipsec)\s

Schöne Grüße

Re: LogCenter [V11] IPSec - Regex läuft noch auf "pluto"

Verfasst: Do 13.07.2017, 13:21
von denniss
Sehr geehrter Herr Pfeil,

Pluto gibt es ab der 11.7.x nicht mehr.
Es gibt nur noch charon.

Re: LogCenter [V11] IPSec - Regex läuft noch auf "pluto"

Verfasst: Do 13.07.2017, 13:29
von florian.pfeil
Sehr geehrter Herr Stenzel,

soweit so klar, charon ersetzt pluto ab 11.7.
Aber leider vermisse ich die Beantwortung der beiden Fragen von oben.
Kommt hier ein SOC-Update oder müssen die LogCenter Einstellungen ohnehin manuell angepasst werden?

Schöne Grüße

Re: LogCenter [V11] IPSec - Regex läuft noch auf "pluto"

Verfasst: Do 13.07.2017, 13:38
von denniss
Sehr geehrter Herr Pfeil,

entschuldigen Sie da habe ich nicht richtig gelesen.
Ich kläre das mit dem Entwickler und werden mich dann nochmal melden.

Re: LogCenter [V11] IPSec - Regex läuft noch auf "pluto"

Verfasst: Mo 17.07.2017, 10:38
von denniss
Sehr geehrter Herr Pfeil,

das Problem wird mit der 3.4.1 behoben.

Re: LogCenter [V11] IPSec - Regex läuft noch auf "pluto"

Verfasst: Do 31.08.2017, 08:57
von florian.pfeil
Guten Tag Herr Stenzel!

Gibt es schon eine Release-Datum für die SOC-Version 3.4.1?

Oder sollten die LogCenter Einstellungen in der Zwischenzeit manuell angepasst werden?

Schöne Grüße

Re: LogCenter [V11] IPSec - Regex läuft noch auf "pluto"

Verfasst: Do 31.08.2017, 09:07
von denniss
Guten Tag Herr Pfeil,

ein Release-Date habe ich leider noch nicht.

Re: LogCenter [V11] IPSec - Regex läuft noch auf "pluto"

Verfasst: Mi 13.09.2017, 14:23
von denniss
Guten Tag Herr Pfeil,

die Version 3.4.1 wurde released.
Changelog Build 3.4.1 

Re: LogCenter [V11] IPSec - Regex läuft noch auf "pluto"

Verfasst: Mi 13.09.2017, 15:22
von florian.pfeil
Danke für die Info.

Das SOC-LogCenter funktioniert nun auch wieder mit dem IPSec-Dienst.

Schöne Grüße