Hur sätta upp rsyslog?

Tänkte börja använda rsyslog för att samla loggar från ett par maskiner för att i fortsättningen kunna presentera detta på ett bra sätt.

Jag undrar dock om det är något man bör tänka på om man sätter upp en maskin med publikt IP som loggserver? Vad är bästa sättet att säkra upp det? Hittar en del om att använda TLS för överföring, men det skyddar ju inte om någon annan försöker hacka sig in genom den för rsyslog öppna porten.

Sedan har jag två maskiner som båda heter mail som ligger i två domäner. När jag testade lite snabbt igår så kunde båda dessa skriva till loggen på servern utan problem. Men jag fick hela tiden att loggarna kom från datorn "mail". Går det, förutom att byta namn på en av dem att göra så att det går att skilja på dem i loggen?

Sant, tack!

I och för sig inte, men jag tror att det underlättar att slippa hålla på med diverse port-forwardingar. Men jag kanske har fel. Jag får fundera lite på det.