ESAでのメールログのSCPプッシュ設定

ダウンロードオプション

PDF (339.1 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (80.4 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (68.0 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2017 年 2 月 21 日

Document ID:200985

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

はじめに

背景説明

前提条件

UNIX/Linuxでのファイル・レベルの制限と権限

ESAでのメールログのSCPプッシュ設定

確認

Hostkeyconfigの設定

システムログ

高度なトラブルシューティング

はじめに

このドキュメントでは、Cisco Eメールセキュリティアプライアンス(ESA)から外部syslogサーバへのメールログ（またはその他のログタイプ）のセキュアコピープッシュ(SCP)をセットアップして設定する方法について説明します。

背景説明

管理者は、SCPを使用してログをプッシュできないことを示すエラー通知を受け取るか、キーの不一致を示すエラーログを受け取る場合があります。

前提条件

ESAがSCPログファイルを送信するsyslogサーバ：

使用するディレクトリが使用可能であることを確認します。
'/etc/ssh/sshd_config'でAuthorizedKeysFileの設定を確認します。これはSSHにauthorized_keysを受け入れ、.ssh/authorized_keysファイルに書かれたkey_name文字列をユーザのホームディレクトリで検索するように指示します。
```
AuthorizedKeysFile      %h/.ssh/authorized_keys
```
使用するディレクトリの権限を確認します。権限の変更が必要になる場合があります。
1. '$HOME'のアクセス許可は755に設定されています。
2. '$HOME/.ssh'のアクセス許可は755に設定されています。
3. '$HOME/.ssh/authorized_keys'のアクセス許可は600に設定されています。

UNIX/Linuxでのファイル・レベルの制限と権限

アクセス制限には、次の3つのタイプがあります。

Permission    Action      chmod option
======================================
read          (view)      r or 4
write         (edit)      w or 2
execute       (execute)   x or 1

また、3種類のユーザ制限があります。

User    ls output
==================
owner   -rwx------
group   ----rwx---
other   -------rwx

フォルダ/ディレクトリのアクセス許可：

Permission    Action                               chmod option
===============================================================
read          (view contents: i.e., ls command)      r or 4
write         (create or remove files from dir)      w or 2
execute       (cd into directory)                    x or 1

数値表記：

Linuxの権限を表すもう1つの方法は、stat -c %aで示すように8進表記です。この表記は、少なくとも3桁で構成されます。右側の3つの数字はそれぞれ、権限の異なるコンポーネント（所有者、グループ、その他）を表します。

これらの各桁は、2進記数法でのコンポーネントビットの合計です。

Symbolic Notation    Octal Notation    English
============================================================
----------            0000               no permissions
---x--x--x            0111               execute
--w--w--w-            0222               write
--wx-wx-wx            0333               write & execute
-r--r--r--            0444               read
-r-xr-xr-x            0555               read & execute
-rw-rw-rw-            0666               read & write
-rwxrwxrwx            0777               read. write & execute

ステップ#3では、$HOMEディレクトリを755に設定することを推奨します。7=rwx 5=r-x 5=r-x

これは、ディレクトリにデフォルトの権限-rwxr-xr-x（8進表記で0755）があることを意味します。