Welcher Befehl für den Logging-Host sendet Syslog sicher an den TLS-Standardport, wenn TLS für Syslog verwendet wird?

Die korrekte Antwort ist logging host 10.2.3.4 vrf mgmt transport tcp port 6514. Wenn TLS für Syslog verwendet wird, ist der standardmäßige und empfohlene Port 6514, und TLS erfordert eine zuverlässige, verbindungsorientierte Übertragung, die durch TCP bereitgestellt wird. Optionen, die port 514 verwenden, sind falsch, da dies der Standard-UDP-Port für ungesichertes Syslog ist. Optionen, die transport udp verwenden, sind ebenfalls falsch, da TLS eine verbindungsorientierte Übertragung (TCP) benötigt, um seine Sicherheitsfunktionen wie Verschlüsselung und Authentifizierung zu gewährleisten. UDP ist ein verbindungsloses Protokoll und bietet keine inhärenten Mechanismen für die sichere Übertragung mit TLS.