OSSec 无法在具有多个 IPS 的服务器上运行

OSSec 无法在具有多个 IPS 的服务器上运行

我不得不向我们的服务器添加另一个 IP 地址(eth0:1 192.168.0.100),但 ossec 客户端突然停止工作。

在客户端我看到的是:2014/02/19 02:31:28 ossec-agentd:INFO:尝试连接到服务器(server_ip:1514)。2014/02/19 02:31:28 ossec-agentd:INFO:使用 IPv4 进行:server_ip。2014/02/19 02:31:49 ossec-agentd(4101):警告:等待服务器回复(未启动)。尝试:'server_ip'。

如何修复?很可能我必须在客户端指定源 IP 或源接口,但我不知道在哪里。

答案1

可能是您的网络配置不正确。请检查ip route以确保您仍拥有通向服务器的正常路由。

相关内容