syslog功能传输协议为TLS时,设置syslog服务器地址为IPV4和IPV6成功，预期失败
BMC：25.09.03.01
BIOS：21.24
所有CPLD：
扩展板_BC02IOEA_CPLD V0.10
主板_BC83AMDA-BC83AMDB_CPLD V6.12
风扇板_BC83FDCA_CPLD V0.05
直通板_BC02STMA_CPLD 0.01
12硬盘背板_BC01NHBB_CPLD 5.03
OS版本：NA
OS内核：NA
设置syslog功能传输协议为TLS
设置syslog服务器地址为IPV4和IPV6
设置失败
设置成功
[列出您已经尝试过的解决方案及结果]
答案内容由AI生成，仅供参考：
在BMC系统版本为 25.09.03.01 的环境下，当配置syslog功能使用 TLS传输协议 时，成功设置了syslog服务器地址为IPv4（如 1.1.1.1）或IPv6地址，预期应设置失败，但实际设置成功。这与系统设计规范不符。
根据系统设计规范：
当“传输协议”选择“TLS”时，Syslog服务器地址必须使用域名，不允许使用IPv4或IPv6地址。
因此，使用IPv4或IPv6地址配置TLS通道应当被拒绝并提示错误。
尽管选择了 TLS 传输协议，用户仍能成功将 Syslog服务器地址设置为IPv4地址（例如 1.1.1.1），系统未阻止该操作。
示例配置：
- 传输协议：
TLS
- 服务器地址：
1.1.1.1（IPv4）- 端口：
8080- 结果：
此行为违反安全设计原则，可能导致以下风险：
| 配置项 | 当前值 | 描述 |
|---|---|---|
BMCSet_CustomSyslog_Trans_Protocol |
TLS | 定义Syslog传输协议，支持UDP/TCP/TLS |
BMCSet_CustomSyslog_0_IpAddr |
1.1.1.1 | 存储第一个Syslog通道的目标地址 |
BMCSet_CustomSyslog_State |
1（启用） | 控制自定义Syslog功能状态 |
HwSyslogService |
v1_0_0 | Redfish架构中定义的硬件日志服务 |
TransmissionProtocol |
TLS | 在Redfish输出中标明传输协议为TLS |
关系确认：
通过KG数据可知：BMCSet_CustomSyslog_Trans_Protocol→Syslog，控制传输协议类型；而HwSyslogService输出中TransmissionProtocol被设为TLS，表明系统已识别协议类型。
来自文档《服务器出厂定制化配置》和UI说明：
重要说明：
- 当“传输协议”选择“TLS”时，服务器地址必须为域名。
- 使用域名时，必须在“BMC管理 > 网络配置”页面中配置正确的DNS信息。
- 若域名的IP发生变化，需手动关闭再重新开启Syslog服务。
- 域名格式限制：
- 最大长度255字符
- 仅允许数字、字母、
-、.- 连字符不能开头/结尾，点号不能开头
- 任意两“.”之间不超过63字符
| 影响项 | 说明 |
|---|---|
| 安全性降低 | TLS的核心价值是身份认证，使用IP地址易导致证书不匹配或被忽略 |
| 合规性缺失 | 不符合Redfish、ISO/IEC 27001等安全日志传输标准 |
| 运维隐患 | DNS解析变化后可能无法自动更新IP，造成日志丢失且无告警 |
| 证书管理混乱 | 当前系统使用统一SSL证书（Web/Redfish/Syslog共用），更应强调域名一致性 |
ipmcset 或 Redfish API 接口未对 “protocol=tls && address=is_ip” 的组合进行拒绝处理。 前端修复if (protocol === 'TLS' && isIPAddress(serverAddress)) {
showError("TLS 模式下不支持使用 IP 地址，请输入域名");
disableSaveButton();
}
在处理 CustomSyslog 设置时加入判断逻辑：
if protocol == "TLS" and is_ip(server_address):
return {
"status": "error",
"message": "TLS模式下服务器地址必须为域名"
}
"ServerAddress": {
"description": "The address of the Syslog server",
"type": "string",
"pattern": "^(?=.{1,255}$)[a-zA-Z0-9](?:[a-zA-Z0-9-]{0,61}[a-zA-Z0-9])?(?:\\.[a-zA-Z0-9](?:[a-zA-Z0-9-]{0,61}[a-zA-Z0-9])?)*$"
}
TransmissionProtocol == TLS时强制该字段必须符合域名格式。
1.1.1.1）作为服务器地址syslog.example.com）并保存 → 应成功当前在 openUBMC + BMC版本25.09.03.01 系统中存在一个安全配置缺陷：
在TLS传输模式下，允许将Syslog服务器地址设置为IPv4/IPv6地址，应禁止但未禁止。
这违反了TLS通信的安全基本原则，降低了系统的可审计性和防篡改能力。建议立即在前端UI与后端服务层增加校验逻辑，强制TLS通道使用域名地址，以提升日志传输的安全性与合规性。
相关链接：
当前没有该限制