Exportación de datos
El servicio de exportación de Logs permite exportar los logs de navegación del Proxy DNS. Los logs de navegación se comprimen en ficheros con extensión .tar.gz y se envían cada 5 minutos por los Proxies DNS de tipo ISP y cada hora por los Proxies DNS con Directorio Activo. Si el fichero no se transfiere, queda pendiente y se transfiere en la siguiente ejecución. Si el mismo host remoto está configurado en dos o más proxies DNS. Para evitar problemas de conflicto de archivos, debe elegirse una de las siguientes opciones: - configurar en el Proxy DNS un nombre de host único para cada dispositivo; - configurar varias carpetas de destino en la Exportación de datos, una para cada Proxy DNS. Nota: - Los archivos no transferidos permanecen en estado pendiente durante un máximo de 2 días, pero en caso de que el espacio en disco esté ocupado al 95 por ciento, se eliminan todos los archivos pendientes. - La fecha introducida en los registros se establece con la zona horaria BST. - El nombre del fichero tendrá el formato: bind-HOST_NAME-YYYYMMDDHHMMSS.tar.gz. Donde NOMBRE_HOST es el nombre de la máquina, AAAAMMDDHHMMSS es la marca de tiempo en la que se creó el archivo (por ejemplo, bind-dns_proxy_test-20231002101500.tar.gz). Para gestionar el servicio, acceda al panel de administración en [A] - Configuración avanzada " [L] - Exportación de registros.
- Acceda al menú de exportación de Logs.
- Activar el servicio escribiendo y y pulsando ENTER.
- Modo de envío: introduzca el modo de envío del fichero y pulse ENTER:
- SFTP admite los métodos de autenticación por contraseña y clave pública.
- SCP sólo admite métodos de autenticación de clave pública.
- Host remoto: introduzca el dominio o la IP del host al que se van a enviar los datos.
- Puerto remoto: introduzca el puerto del host al que se van a enviar los datos.
- Nombre de usuario: introduzca el usuario autorizado para enviar los datos.
- Modo de inicio de sesión: introduzca el modo de autenticación:
- contraseña para la autenticación de usuario y contraseña, disponible en el modo de envío SFTP;
- sshkey para autenticación con clave pública. En este caso es necesario copiar la clave proxy DNS en el host de destino de destino, consulte el Menu Logs export » View local SSH Key.
- Sólo si Modo de inicio de sesión = contraseña, Introducir contraseña: introduzca la contraseña de acceso al host remoto.
- Ruta remota: introduzca la ruta de destino para los archivos.
- Confirme la configuración escribiendo y y pulsando ENTER.
- En la siguiente pantalla:
- Si se seleccionó el modo de acceso sshkey escriba y y pulse ENTER para mostrar la clave SSH local que se introducirá en el host de destino.
- También es posible ver la clave más tarde a través del menú Menu Logs export » View local SSH Key.
- Si se ha seleccionado el modo de acceso con contraseña, escriba y y pulse ENTER para probar el envío de archivos.
También es posible probar el envío de archivos posteriormente a través del menú Menu Logs export » Test export.
Si el servicio está activo, se muestra la configuración guardada, teclee y y pulse ENTER para acceder a la gestión del servicio de exportación de Logs- Si el servicio no está activo se le pide que active el servicio, teclee y y pulse ENTER para proceder a la activación. Ejemplo de configuración de servicio activo:
Menú de gestión de servicios:
Acceda al menú para desactivar el servicio de exportación de Logs.
- Acceda al menú [D] - Desactivar servicio.
- Teclee y y pulse ENTER para confirmar la desactivación.
Accede al menú para cambiar la configuración del servicio Logs Export
Notas: esta pantalla también se muestra al reactivar el servicio. Los valores entre corchetes son los previamente configurados, pulse ENTER para confirmar el valor anterior:
- Acceder al menú [C] - Cambiar configuración.
- Modo de envío: introduzca el modo de envío de ficheros y pulse ENTER:
- SFTP admite los métodos de autenticación por contraseña y clave pública.
- SCP sólo admite métodos de autenticación de clave pública.
- Host remoto: Introduzca el dominio o la IP del host al que se van a enviar los datos.
- Puerto remoto: Introduzca el puerto del host al que se van a enviar los datos.
- Nombre de usuario: Introduzca el usuario autorizado para enviar datos.
- Modo de inicio de sesión: introduzca el modo de autenticación:
- contraseña para la autenticación de usuario y contraseña, disponible en el modo de envío SFTP;
- sshkey para autenticación con clave pública. En este caso es necesario copiar la clave proxy DNS en el host de destino de destino, consulte el Menu Logs export » View local SSH Key.
- Sólo si Modo de inicio de sesión = contraseña, Introducir contraseña: introduzca la contraseña de acceso al host remoto.
- Ruta remota: introduzca la ruta de destino de los archivos.
- Confirme la configuración escribiendo y y pulsando ENTER
- En la siguiente pantalla, escriba y y pulse ENTER para proceder a probar el envío de ficheros.
También es posible probar el envío de ficheros posteriormente a través del menú Menu Logs export » Test export.
Acceda al menú para ver la clave SSH local. Notas: Este menú no se mostrará si se ha seleccionado el modo de envío SFTP con método de autenticación de usuario y contraseña: 1. Acceda al menú [V] Ver clave SSH local. 2. La pantalla muestra la clave SSH local como se muestra en el siguiente ejemplo:
Para autorizar el acceso al host SFTP, es necesario:
- seleccionar el texto
- copiarlo
- pegarlo en el archivo authorised_keys del host SFTP en el usuario configurado por ejemplo, en Linux con el usuario user_export la ruta del archivo podría ser /home/usuario_export/.ssh/authorised_keys.
- Pulse ENTER para volver al menú Logs export.
Acceda al menú para realizar la exportación de un fichero de prueba.
El fichero se nombrará con export-SYSTEMNAME_DNSPROXY.txt y se exportará a la carpeta de destino configurada:
- Acceda al menú [T]-Exportación de pruebas.
- Teclee y y pulse ENTER para enviar el fichero. (esperar a que se ejecute el procedimiento)
- Resultado de la prueba:
- si el fichero ha sido exportado, aparecerá el mensaje ¡Fichero exportado ¡con éxito!
- Si se encontraron errores, se muestra el mensaje ERROR: No se pudo exportar el archivo y el registro de errores.
- Pulse ENTER para volver al menú de exportación de registros.