Lee Hill's questions

因此，使用集中式日志记录，我无法让 syslogd 将消息发送到远程 syslog 服务器。

背景：

系统日志服务器已设置并正在工作，并与其他向其中发送日志的设备进行了测试。

网络服务器和客户端都位于同一子网中，服务器上的防火墙已关闭，据我所知，ubuntu 没有配置防火墙。测试 514 从客户端打开服务器并获得成功连接。

设置/测试过程

syslogd 似乎在我的安装中不存在，所以我安装了它：

sudo apt-get install -y inetutils-syslogd

修改 /etc/syslogd.conf 中的配置文件以包含 2 行：

*.* /home/lee/test
*.* @10.120.1.20

通过发送挂断信号保存并重新加载 syslogd

killall -s SIGHUP syslogd

使用记录器功能进行测试：

logger "test"

将行插入本地文件，但没有任何内容到达服务器。

尝试在 512 outbound 上设置 tcpdump 以查看是否有任何事情发生：

tcpdump -n -s 1500 -X port 514 -w /home/lee/tcpdump.pcap

该文件为空，尝试跟踪PID：

strace -s 500 -tfp 188341 -o /home/lee/strace_syslog

该文件的输出表明它看到了测试消息，并写入了一些输出，但似乎没有任何迹象表明写入远程系统日志地址......

1446  10:27:52 restart_syscall(<... resuming interrupted poll ...>) = 1
1446  10:28:03 recvfrom(21, "<13>May 18 10:28:03 lee: test", 1024, 0, 0x7ffd918070e0, [110->0]) = 29
1446  10:28:03 rt_sigprocmask(SIG_BLOCK, [HUP ALRM], [], 8) = 0
1446  10:28:03 writev(22, [{iov_base="May 18 10:28:03", iov_len=15}, {iov_base=" ", iov_len=1}, {iov_base="ubuntu-docker", iov_len=13}, {iov_base=" ", iov_len=1}, {iov_base="lee: test", iov_len=9}, {iov_base="\n", iov_len=1}], 6) = 40
1446  10:28:03 writev(20, [{iov_base="May 18 10:28:03", iov_len=15}, {iov_base=" ", iov_len=1}, {iov_base="ubuntu-docker", iov_len=13}, {iov_base=" ", iov_len=1}, {iov_base="lee: test", iov_len=9}, {iov_base="\n", iov_len=1}], 6) = 40
1446  10:28:03 writev(11, [{iov_base="May 18 10:28:03", iov_len=15}, {iov_base=" ", iov_len=1}, {iov_base="ubuntu-docker", iov_len=13}, {iov_base=" ", iov_len=1}, {iov_base="lee: test", iov_len=9}, {iov_base="\n", iov_len=1}], 6) = 40
1446  10:28:03 writev(6, [{iov_base="May 18 10:28:03", iov_len=15}, {iov_base=" ", iov_len=1}, {iov_base="ubuntu-docker", iov_len=13}, {iov_base=" ", iov_len=1}, {iov_base="lee: test", iov_len=9}, {iov_base="\n", iov_len=1}], 6) = 40
1446  10:28:03 rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0
1446  10:28:03 poll([{fd=3, events=POLLIN|POLLPRI}, {fd=21, events=POLLIN|POLLPRI}], 2, -1) = ? ERESTART_RESTARTBLOCK (Interrupted by signal)
1446  10:28:10 --- SIGALRM {si_signo=SIGALRM, si_code=SI_KERNEL} ---
1446  10:28:10 alarm(30)                = 0
1446  10:28:10 rt_sigreturn({mask=[]})  = -1 EINTR (Interrupted system call)
1446  10:28:10 poll([{fd=3, events=POLLIN|POLLPRI}, {fd=21, events=POLLIN|POLLPRI}], 2, -1) = ? ERESTART_RESTARTBLOCK (Interrupted by signal)
1446  10:28:40 --- SIGALRM {si_signo=SIGALRM, si_code=SI_KERNEL} ---
1446  10:28:40 alarm(30)                = 0
1446  10:28:40 rt_sigreturn({mask=[]})  = -1 EINTR (Interrupted system call)

我错过了什么？？？

我只是无法将其输出到远程主机....从我的测试中我确信这是 /etc/syslogd.conf 中的配置问题，但我看不到是什么！

第一个问题，请善待！

问题：在谷歌云平台中，他们阻止了端口 25 出站到外部地址的流量。

• 1 个网络服务器需要通过我的公司邮件服务器发送邮件。
• 1 台邮件服务器位于我的 DMZ 内，在防火墙上路由。
• 我的办公室子网和 GCP 本地子网之间的 1 个站点到站点 VPN（在防火墙上）。

到目前为止我所知道的：

所以......在确信我的防火墙存在问题一天之后，结果发现谷歌阻止了出站端口 25、465 和 587。（SMTP 协议端口的所有变体）

在此处找到该块：https ://cloud.google.com/compute/docs/tutorials/sending-mail/

它在此处描述了如何在本地网络之间允许流量但从 Internet 中阻止流量。

现在，我在 GCP 和我的 ASA5520 之间设置了一个站点到站点 VPN，它运行良好，GCP 中有用于我的本地网络的路由，可以通过它进行路由。现在这被认为是“本地网络”的一部分还是仅限于 Google 实例的本地子网？

我想肯定有人在我之前遇到过这个问题，有类似的设置，但我找不到太多。

在对我的实时防火墙进行更改以尝试允许从 VPN 到 DMZ 的流量之前，我想知道是否有人有这方面的经验？

也对如何解决我的问题的其他建议持开放态度......尽管我宁愿不必支付任何费用，或者依赖应用程序和其他服务。

干杯！