Array Security Reports helpppppp

13/09/2004 - 05:32 por jlflego | Informe spam
Hola a todos, estoy trabajando con ISA Server 2000 y quisiera saber
como puedo obtener datos extras de los reportes. Sobre todo de la
parte de Seguridad.

Como hago para ampliar la informacion por ejemplo de Authorization
Failures y Dropped Packets

muchas gracias a todos.

PD: hay algo para ISA que me permita ver en tiempo real que es lo que
se esta traficando por el Proxy, Firewall y SecureNAT.

Muchas gracias a todos, sobre todo a IVAN...

Saludos
 

Leer las respuestas

#1 Ivan [MS MVP]
13/09/2004 - 17:20 | Informe spam
En la parte de seguridad hay poco que rascar... por ejemplo, los fallos de autentificacion siempre van a ser numerosos y la informacion la puedes buscar mejor en los logs del servicio web proxy. Lo mejor es importar dichos logs sobre un base de datos y realizar las consultas oportunas o emplear sofware de terceros para informes. Dropped Packets lo mismo, es un total de los paquetes descartados, bien por las propias reglas de ISA cuando se trata de trafico interno y en el caso de trafico de internet, cualquier trafico que no se dirija a algun servicio publicado, se descarta. Tambien tramas con opciones IP, IP spoofing, etc, etc de nuevo, los logs del servicio firewall es el sitio en el que hay que buscar...

Un saludo.
Ivan
MS MVP ISA Server


"Jose Luis" escribió en el mensaje news:
Hola a todos, estoy trabajando con ISA Server 2000 y quisiera saber
como puedo obtener datos extras de los reportes. Sobre todo de la
parte de Seguridad.

Como hago para ampliar la informacion por ejemplo de Authorization
Failures y Dropped Packets

muchas gracias a todos.

PD: hay algo para ISA que me permita ver en tiempo real que es lo que
se esta traficando por el Proxy, Firewall y SecureNAT.

Muchas gracias a todos, sobre todo a IVAN...

Saludos

Preguntas similares