MS ISA Server -> Trafficüberwachung

[snake99 13]

Hallo zusammen,

 

kann mir jemand sagen, welche Zugriffe aufs Internet vom ISA Server aufgezeichnet werden? Protokolliert er nur Zugriffe die über den IE kommen, oder protokolliert er z.B. auch, wenn eine Workstation versucht sich von MS Updates zu ziehen?

[grizzly999 11]

Wenn die Protokollierung eingeschaltet ist, protokolliert der ISA alles, was den Protokolldienst betreffend raus geht.

 

 

grizzly999

[snake99 13]

Auch all die Microsoft (Dienst) An- und Abfragen?

[snake99 13]

Protokolliert er jetzt wirklich alles?

[grizzly999 11]

Es gibt meines Wissens nach keine Möglichkeit, etwas rauszufiltern, darum wird alles geloggt.

Bei mir steht es jedenfalls drin. Habe heute ein Update gemacht und habe jede Menge dieser Zeilen im Log:

 

192.xxx.x.x, anonym, Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322), -, 8/9/2003, 10:03:03, -, *FW-Name*, -, v4.windowsupdate.microsoft.com, 65.54.249.254, 80, 410, 736, 7126, http, -, GET, http://v4.windowsupdate.microsoft.com/de/toc.asp?corporate=false&, -, Inet, 200, -, -, -

 

 

grizzly999

[snake99 13]

Thanks!