agente ossec só conecta no server quando desativo "iptables" [RESOLVIDO]

jtdest
(usa CentOS)

Enviado em 07/03/2015 - 11:32h

ola pessoal , implantei ossec hids na minha rede, e os agentes nas maquinas clientes, o problema e que o agente só faz a conexão com server quando eu desabilito todas regras do firewall iptables, o ossec usar alguma porta especifica, alguém ai tem conhecimento sobre esse ids, e possa me ajudar , por favor

juliocm
(usa Debian)

Enviado em 07/03/2015 - 19:56h

Está aí
https://github.com/ossec/ossec-hids/blob/master/doc/br/manager.txt

jtdest
(usa CentOS)

Enviado em 09/03/2015 - 11:43h

ola juliocm , obrigado pela ajuda.
então cara, ja liberei essa porta 1514 no firewall da maquina cliente e no server onde server ossec esta instalado mesmo assim não da certo, mesmo assim o agente não conecta .

jtdest
(usa CentOS)

Enviado em 09/03/2015 - 11:49h

cara deu certo , eu estava liberando no iptables so a entrada e não na saida , valeu pela ajuda obrigado mesmo

jtdest
(usa CentOS)

Enviado em 09/03/2015 - 12:55h

descupa em abusa vc, mais como usar ossec e cliente que usar DHCP para receber ip ?

jtdest
(usa CentOS)

Enviado em 09/03/2015 - 15:03h

tuto certo ja resolvi

juliocm
(usa Debian)

Enviado em 11/03/2015 - 12:35h

Qual a mensagem de erro?