blocks|key|474181|text|你试过赛斯洛克和特技吗？|type|unstyled|depth|inlineStyleRanges|entityRanges|data|474182|安装柱|ordered-list-item|474183|在Stunnel上为syslog-ng创建证书文件|474184|配置Stunnel用于syslog-ng|474185|安装syslog-ng|474186|配置syslog-ng|474187|完成了！|474188|注意：|474189|Stunnel+(http://www.stunnel.org)是一个程序，允许您加密SSL+(安全套接字层)内的任意TCP连接。Stunnel允许您通过让Stunnel提供加密来保护非SSL感知的守护进程和协议(如POP、IMAP、LDAP等)，不需要更改守护进程的代码。|offset|length|entityMap|0|LINK|mutability|MUTABLE|url|http://www.stunnel.org/^0|0|0|0|0|0|0|0|0|9|M|0^^$0|@$1|2|3|4|5|6|7|11|8|@]|9|@]|A|$]]|$1|B|3|C|5|D|7|12|8|@]|9|@]|A|$]]|$1|E|3|F|5|D|7|13|8|@]|9|@]|A|$]]|$1|G|3|H|5|D|7|14|8|@]|9|@]|A|$]]|$1|I|3|J|5|D|7|15|8|@]|9|@]|A|$]]|$1|K|3|L|5|D|7|16|8|@]|9|@]|A|$]]|$1|M|3|N|5|D|7|17|8|@]|9|@]|A|$]]|$1|O|3|P|5|6|7|18|8|@]|9|@]|A|$]]|$1|Q|3|R|5|6|7|19|8|@]|9|@$S|1A|T|1B|1|1C]]|A|$]]]|U|$V|$5|W|X|Y|A|$Z|10]]]]

Have you tried syslog-ng and stunnel?

<ol>
<li>Install Stunnel</li>
<li>Create certificate files for syslog-ng over Stunnel</li>
<li>Configure Stunnel for Use With syslog-ng</li>
<li>Install syslog-ng</li>
<li>Configure syslog-ng </li>
<li>DONE!</li>
</ol>

NOTE:

Stunnel (<a href="http://www.stunnel.org" rel="noreferrer">http://www.stunnel.org</a>) is a program that allows you to encrypt arbitrary TCP connections inside SSL (Secure Sockets Layer) available on both Unix and Windows. Stunnel can allow you to secure non-SSL aware daemons and protocols (like POP, IMAP, LDAP, etc) by having Stunnel provide the encryption, requiring no changes to the daemon's code.

blocks|key|4212031|text|简短回答:+VPN|type|unstyled|depth|inlineStyleRanges|entityRanges|data|4212032|这看起来可能有点过分，但这是正确的答案，而不是那么复杂的设置。|entityMap^0|0^^$0|@$1|2|3|4|5|6|7|E|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|F|8|@]|9|@]|A|$]]]|D|$]]

Short answer: VPN

It may seem overkill, but it is the right answer and not that complicated to set up.

blocks|key|474251|text|Rsyslog可以做到这一点。用加密Syslog流量|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|entityMap|0|LINK|mutability|MUTABLE|url|http://www.rsyslog.com/doc-rsyslog_tls.html^0|F|B|0^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$A|L|B|M|1|N]]|C|$]]]|D|$E|$5|F|G|H|C|$I|J]]]]

Rsyslog can do this. <a href="http://www.rsyslog.com/doc-rsyslog_tls.html" rel="noreferrer">Encrypting Syslog Traffic with TLS</a>

blocks|key|4212185|text|您还可以查看免费的Kiwi安全隧道http://www.solarwinds.com/products/kiwi_赛斯洛_服务器/相关_tools.aspx。|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|entityMap|0|LINK|mutability|MUTABLE|url|http://www.solarwinds.com/products/kiwi_syslog_server/related_tools.aspx^0|H|1P|0^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$A|L|B|M|1|N]]|C|$]]]|D|$E|$5|F|G|H|C|$I|J]]]]

You might also check out the free Kiwi Secure Tunnel
<a href="http://www.solarwinds.com/products/kiwi_syslog_server/related_tools.aspx" rel="nofollow noreferrer">http://www.solarwinds.com/products/kiwi_syslog_server/related_tools.aspx</a>

blocks|key|4212351|text|我一开始可能不会通过互联网发送日志数据，但在需要的地方(S)安装一个集中式的日志。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|4212352|这些天，我更喜欢rsyslog而不是syslog-ng。这是一个几乎下降的替代，并有各种文件和操作，包括关于发送加密数据与TLS/SSL+(从v3.19.0)，较早的版本仍然可以使用特技。|offset|length|4212353|在我使用rsyslog和syslog-ng的经验中，rsyslog在可配置性方面胜出，特别是因为您可以使用现有的syslog.conf并将其添加到其中。|4212354|值得注意的是，Rsyslog是德比安·伦尼+(5.0)、Ubuntu和软呢帽上的默认syslog守护进程。|entityMap|0|LINK|mutability|MUTABLE|url|http://www.rsyslog.com/doc-rsyslog_tls.html|1|http://www.rsyslog.com/module-Static_Docs-view-f-rsyslog_stunnel.html.phtml|2|http://wiki.debian.org/Rsyslog|3|https://wiki.ubuntu.com/sysklogd-to-rsyslog|4|http://fedoraproject.org/wiki/Releases/FeatureRsyslog^0|0|1K|4|0|2H|4|1|0|0|F|6|2|S|6|3|Z|3|4^^$0|@$1|2|3|4|5|6|7|Y|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|Z|8|@]|9|@$D|10|E|11|1|12]|$D|13|E|14|1|15]]|A|$]]|$1|F|3|G|5|6|7|16|8|@]|9|@]|A|$]]|$1|H|3|I|5|6|7|17|8|@]|9|@$D|18|E|19|1|1A]|$D|1B|E|1C|1|1D]|$D|1E|E|1F|1|1G]]|A|$]]]|J|$K|$5|L|M|N|A|$O|P]]|Q|$5|L|M|N|A|$O|R]]|S|$5|L|M|N|A|$O|T]]|U|$5|L|M|N|A|$O|V]]|W|$5|L|M|N|A|$O|X]]]]

I probably wouldn't send log data over the internet in the first place, but install a centralized loghost at the location(s) where needed. 

These days, I prefer rsyslog to syslog-ng. It is a near drop in replacement, and has a variety of papers and howtos, including one on sending <a href="http://www.rsyslog.com/doc-rsyslog_tls.html" rel="nofollow noreferrer">encrypted data</a> with TLS/SSL (as of v3.19.0), older versions can still <a href="http://www.rsyslog.com/module-Static_Docs-view-f-rsyslog_stunnel.html.phtml" rel="nofollow noreferrer">use stunnel</a>.

In my experience with both rsyslog and syslog-ng, rsyslog wins out in ease of configurability, especially since you can use your existing syslog.conf, and add onto that. 

For what it's worth, Rsyslog is the default syslog daemon on <a href="http://wiki.debian.org/Rsyslog" rel="nofollow noreferrer">Debian Lenny</a> (5.0), <a href="https://wiki.ubuntu.com/sysklogd-to-rsyslog" rel="nofollow noreferrer">Ubuntu</a> and <a href="http://fedoraproject.org/wiki/Releases/FeatureRsyslog" rel="nofollow noreferrer">Fedora</a>.

blocks|key|474370|text|使用syslog-ng或其他支持TCP的syslog守护进程。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|474371|通过加密的隧道发送数据。不要使用ssh隧道，它太繁琐了。|474372|UDP+syslog是一个历史性的脑力受损的协议，应该在很久以前就被淘汰了。如果你的供应商在默认情况下提供，请依靠他们。|474373|如果您的供应商没有提供一个syslog解决方案，在发送每条消息之前对其签名，那么请依靠它们。|474374|软件简单，算法简单。默认情况下安装它的策略不是这样的。|entityMap^0|0|0|0|0^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|L|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|M|8|@]|9|@]|A|$]]|$1|F|3|G|5|6|7|N|8|@]|9|@]|A|$]]|$1|H|3|I|5|6|7|O|8|@]|9|@]|A|$]]]|J|$]]

Use syslog-ng or another syslog daemon that supports TCP.

Send the data over an encrypted tunnel. Don't use an ssh tunnel, it is too fiddly.

UDP syslog is a historical braindamaged protocol that should have been eliminated long ago. If your vendor provides it by default, please lean on them.

If your vendor does not provide a syslog solution that signs each message before sending it on, lean on them.

The software is easy, the algorithms are easy. The politics of getting it installed by default are not.

So I've got a few servers which I'd like to log centrally but obviously I don't want to pass the data insecurely over the internet.

I've tried syslog-ng but can't make it work in a secure way, a normal <code>ssh -L PORT:localhost:PORT user@host</code> SSH tunnel won't work because I believe that makes the logs appear to come from the local machine, and a VPN seems a bit like overkill.

How would you send syslog *securely* over the public Internet?

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

因此，我有一些服务器，我想集中记录，但显然，我不想通过互联网安全地传递数据。我尝试过syslog-ng，但无法使它以安全的方式工作，普通的ssh -L PORT:localhost:PORT user@host SSH隧道无法工作，因为我相信这会使日志看起来似乎来自本地机器，而VPN似乎有点过火了。

问你将如何通过公共互联网安全地发送syslog *？
EN

回答 6

Server Fault用户

Server Fault用户

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问你将如何通过公共互联网安全地发送syslog *？EN

回答 6

Server Fault用户

Server Fault用户

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问你将如何通过公共互联网安全地发送syslog *？
EN