Как запустить OSSEC через TCP

У меня ossec нормально работает с несколькими клиентами / агентами с UDP по умолчанию: 1514. Однако, после добавления tcp в файл ossec.conf сервера, удаления и повторного добавления агентов и перезапуска ossec на всех машинах журналы агентов показывают, что они не могут связаться с сервером, предположительно потому, что они пытаются сделать это через UDP.

В то время как серверный документ для ossec.conf показывает параметр протокола, в котором вы можете указать TCP или UDP, в документе агента для ossec.conf ничего подобного нет, поэтому у меня вопрос: как настроить агенты для использования TCP?

1
задан 17 April 2017 в 23:05
1 ответ

Я обнаружил, выполнив поиск в списке рассылки ossec, что это невозможно.

1
ответ дан 3 December 2019 в 23:31