Exportação de dados
O serviço de exportação de logs possibilita a transferência de registros de navegação do DNS Proxy.
Os logs de navegação são comprimidos em arquivos com a extensão .tar.gz e enviados a cada 5 minutos pelos Proxies DNS do tipo ISP e a cada hora pelos Proxies DNS com Active Directory.
Se o arquivo não for transferido, ele permanece pendente e é transferido na próxima execução.
Caso o mesmo host remoto esteja configurado em dois ou mais Proxies DNS. Para evitar problemas de conflito de arquivos, uma das seguintes opções deve ser escolhida:
- configurar no DNS Proxy um nome de host único para cada dispositivo; - configurar múltiplas pastas de destino na Exportação de Dados, uma para cada Proxy DNS. Nota:
- Arquivos não transferidos permanecem em status pendente por até 2 dias, mas, no caso de 95% do espaço em disco ocupado, todos os arquivos pendentes são excluídos.
- A data registrada nos logs é definida com o Fuso Horário BST.
- O nome do arquivo seguirá o formato: bind-HOST_NAME-YYYYMMDDHHMMSS.tar.gz Onde HOST_NAME é o nome da máquina, YYYYMMDDHHMMSS é o timestamp da criação do arquivo (por exemplo, bind-dns_proxy_test-20231002101500.tar.gz).
Para gerenciar o serviço, acesse o painel de administração em [A] - Configuração Avançada [L] - Exportação de Logs.
1. First configuration
- Acesse o menu de exportação de logs
- Ativar o serviço digitandoy e premindo ENTER.
- Modo de envio: introduzir o modo de envio de ficheiros e premir ENTER:
- anfitrião remoto: introduzir o domínio ou o IP do anfitrião para o qual se pretende enviar os dados
- Porta remota: introduzir a porta do anfitrião para o envio dos dados
- Nome de utilizador: introduzir o utilizador habilitado a enviar
- Modo de início de sessão: introduzir o modo de autenticação
- O SFTP suporta a autenticação por palavra-passe e por chave pública
- O SCP suporta apenas métodos de autenticação de chave pública
- password para autenticação de utilizador e palavra-passe, disponível no modo de envio SFTP.
- sshkey para autenticação de chave pública.
Neste caso, é necessário copiar a chave do proxy DNS para o destino do anfitrião de destino, ver Menu Logs export “ View local SSH Key.
8. Apenas se Modo de início de sessão = palavra-passe, Introduzir palavra-passe: introduzir a palavra-passe de início de sessão para o anfitrião remoto.
9.Caminho remoto: introduzir o caminho de destino para os ficheiros.
10. Confirmar a configuração digitando y e premindo ENTER.
11. No ecrã seguinte:
Se o modo de acesso sshkey foi selecionado, digite y e pressione ENTER para exibir a chave SSH local que deve ser inserida no host de destino. Você também pode visualizar a chave posteriormente pelo menu de exportação de Logs Menu de Logs » Ver chave SSH local.* Se o modo de acesso password foi selecionado, digite y e pressione ENTER para prosseguir com o teste de envio de um arquivo.
Também é possível testar o envio de arquivos em um momento posterior através de Menu Logs exportar » Testar exportação.
2. Registos Exportação do menu
Se o serviço estiver ativo, a configuração salva será exibida. Digite 'y' e pressione ENTER para acessar o gerenciamento do serviço de exportação de Logs.
Se o serviço não estiver ativo, será solicitado que você ative o serviço, digite y e pressione ENTER para prosseguir com a ativação.
Exemplo de configuração de serviço ativo:
Menu de gerenciamento de serviços:
3. Desativar o serviço
Access the menu to disable the Logs export service.
- Access the [D] - Disable service menu.
- Type y and press ENTER to confirm the deactivation.
4. Alterar configuração
Acesse o menu para alterar a configuração do serviço Exportação de Logs. Notas: esta tela também é mostrada ao reativar o serviço. Os valores entre colchetes são os configurados anteriormente, pressione ENTER para confirmar o valor anterior:
- Acesse o menu [C] - Alterar configuração.
- Modo de envio: entre no modo de envio de arquivo e pressione ENTER:
- SFTP suporta métodos de autenticação de senha e chave pública
- SCP suporta apenas métodos de autenticação de chave pública
- Host remoto: insira o domínio ou IP do host para o qual enviar dados.
- Porta remota: insira a porta do host para a qual enviar dados.
- Nome de usuário: insira o usuário habilitado para enviar.
- Modo de login: entre no modo de autenticação:
- senha para autenticação de usuário e senha, disponível no modo de envio SFTP;
- chave SSH para autenticação de chave pública. Neste caso, é necessário copiar a chave do proxy DNS para o host de destino, consulte Menu Exportação de registros »Ver chave SSH local
- Somente se Modo de login = senha, Digite a senha: insira a senha de login do host remoto.
- Caminho remoto: insira o caminho de destino para os arquivos.
- Confirme a configuração digitando y e pressionando ENTER
- Na próxima tela, digite y e pressione ENTER para prosseguir com o teste de envio de um arquivo.
Também é possível testar o envio de arquivos posteriormente através do menu Menu Exportação de logs » Testar exportação.
5. Ver chave SSH local
Acesse o menu para visualizar a chave SSH local.
Notas:
este menu não é exibido se o modo de envio SFTP com método de autenticação de usuário e senha tiver sido escolhido:
1. Acesse o menu V Ver chave SSH local 2. A tela mostra a chave SSH local conforme exemplo abaixo:
Para autorizar o acesso ao host SFTP, é necessário:
- selecione o texto;
- copie-o;
- cole-o no arquivo autorizado_keys do host SFTP no usuário configurado por exemplo no Linux com o usuário user_export o caminho do arquivo pode ser /home/user_export/.ssh/authorized_keys.
- Permita que ENTER retorne ao menu de exportação de Logs.
6. Exportação de teste
Acesse o menu para realizar a exportação de um arquivo de teste.
O arquivo será nomeado com export-SYSTEMNAME_DNSPROXY.txt e exportado para a pasta de destino configurada:
- Acesse o menu [T] - Exportação de testes.
- Digite y e pressione ENTER para enviar o arquivo.
- (Aguarde a execução do procedimento).
- Resultado do teste:
- Se o arquivo foi exportado, a mensagem Arquivo exportado será exibida
- com sucesso!
- Se forem encontrados erros, a mensagem ERRO: Não é possível exportar arquivo e qualquer log de erros serão exibidos.
4. Permita que ENTER retorne ao menu de exportação de Logs.
Outras maneiras de perguntar:
- Configure no proxy DNS um nome de host exclusivo para cada dispositivo.
- Configure várias pastas de destino na exportação de dados.