Cyrill » ISA Server http://cyrill.co.uk Чувак с пассатижами / sux, bugs & plug ‘n’ play Sun, 01 Nov 2009 11:53:40 +0000 http://wordpress.org/?v=2.8.5 en hourly 1 Как посмотреть MSDE-лог ISA2004/2006? http://cyrill.co.uk/2008/05/30/view-isa-server-msde-log/ http://cyrill.co.uk/2008/05/30/view-isa-server-msde-log/#comments Fri, 30 May 2008 12:05:35 +0000 Cyrill http://cyrill.co.uk/2008/05/30/%d0%ba%d0%b0%d0%ba-%d0%bf%d0%be%d1%81%d0%bc%d0%be%d1%82%d1%80%d0%b5%d1%82%d1%8c-msde-%d0%bb%d0%be%d0%b3-isa20042006/ Для начала — ситуация: вы используете ISA 2004/2006 для организации доступа в интернет, причем ISA хранит свои логи в MSDE, т.е. по умолчанию. И тут — вам срочно надо посмотреть в лог сервера на предмет того или иного действия, например, посмотреть какое количество трафика вчера ушло на чтение ЖЖ. В этот момент вы понимаете, что средство просмотра журналов, встроенное в ISA вам никак не поможет, а все возможные ISA Proxy log analyzers работают только с текстовыми логами.

Да, предполагается, что вы располагаете MSSQL Query Analyzer, входящим в состав SQL сервер, либо SQL Server management studio, входящей в SQL Server Express, распространяемый бесплатно — одно из этих средств нужно, чтобы подключиться к БД.

К делу.

1. Требуется разрешить входящие подключения от машины, на которой стоит Query Analyzer к серверу ISA на 1433 порт TCP (встроенное правило MS SQL)
2. На сервере ISA выполните GUI-утилиту svrnetcn, выберите в списке экземпляров MSDE экземпляр SERVERNAME\MSFW, после чего включите для него протокол TCP/IP
3. Смело подключайтесь к серверу ISA при помощи Query Analyzer или SQL Management Studio.

Обратите внимание, что ISA создает по одной БД каждые сутки, что накладывает ряд ограничений на объем выборки.

No related posts.

]]> http://cyrill.co.uk/2008/05/30/view-isa-server-msde-log/feed/ 2 Пользователи со знаками вопроса в ISA Server http://cyrill.co.uk/2007/12/26/isa-question-marks-solution/ http://cyrill.co.uk/2007/12/26/isa-question-marks-solution/#comments Wed, 26 Dec 2007 07:37:42 +0000 Cyrill http://cyrill.co.uk/2007/12/26/isa-question-marks-solution/ Не вполне самоопределившиеся пользователи

Что за пользователи обозначены вопросительными знаками в скобках после имени в журналах межсетевого экрана ISA Server?

Такие имена пользователей появляются, если в правилах политики сервера допускаются подключения для всех пользователей и доступом по таким правилам пользуются компьютеры с установленным ПО Firewall Client (FWC). Поскольку правило не требует аутентификации пользователя, ISA не пытается проверить учетные данные клиента, в то же время, Firewall Client при установлении соединения отправляет имя текущего пользователя серверу ISA. Таким образом, ISA знает имя пользователя, но не проверяет его – чтобы избежать путаницы, имя пользователя помечается вопросительным знаком.

Можно ли полагаться на то, что написано в таком случае в имени пользователя?

  • Если вы ожидаете подлога или несанкционированных действий – то нельзя: взломщик может создать локального пользователя с подложным именем, которое и будет отображаться в журнале.
  • С другой стороны, для диагностических целей это имя можно использовать – например, если пользователь Х жалуется на проблемы с подключением, можно искать записи о таких проблемах используя фильтр “Client username contains X”.

Настоящие пользователи, прошедшие процесс аутентификации отображаются в журналах ISA с префиксом в виде имени домена: DOMAIN\username

Это – переводная статья из блога ISA Server Product Team. Оригинал статьи находится здесь: http://blogs.technet.com/isablog/archive/2007/10/03/questionable-users.aspx

Автор оригинальной статьи – Jonathan Barner, ISA Server Sustained Engineering Team

No related posts.

]]> http://cyrill.co.uk/2007/12/26/isa-question-marks-solution/feed/ 0