VPN seltsame ereignisse - anmeldungen

[pyro2k8 10]

Hallo,

ich habe kürzlich eingestellt das sämtliche an und abmeldungen geloggt werden sollen in der ereignisanzeige. hier ein auszug des logs. man beachte bitte insbesondere das fettgedruckte, aber auch alles sonstige wo der "Gast" sich angemeldet hat.

 

Typ Datum Uhrzeit Quelle Kategorie Ereignis Benutzer Computer

Erfolgsüberw. 05.05.2010 21:08:33 Security An-/Abmeldung 538 Tim PYRO-SERVER

Erfolgsüberw. 05.05.2010 21:08:33 Security An-/Abmeldung 682 SYSTEM PYRO-SERVER

Erfolgsüberw. 05.05.2010 21:08:33 Security Berechtigungen 576 Tim PYRO-SERVER

Erfolgsüberw. 05.05.2010 21:08:33 Security An-/Abmeldung 528 Tim PYRO-SERVER

Erfolgsüberw. 05.05.2010 21:08:29 Security An-/Abmeldung 683 SYSTEM PYRO-SERVER

Erfolgsüberw. 05.05.2010 21:03:26 Security An-/Abmeldung 538 Tim PYRO-SERVER

Erfolgsüberw. 05.05.2010 21:03:26 Security An-/Abmeldung 682 SYSTEM PYRO-SERVER

Erfolgsüberw. 05.05.2010 21:03:25 Security Berechtigungen 576 Tim PYRO-SERVER

Erfolgsüberw. 05.05.2010 21:03:25 Security An-/Abmeldung 528 Tim PYRO-SERVER

Erfolgsüberw. 05.05.2010 21:03:00 Security Berechtigungen 576 Gast PYRO-SERVER

Erfolgsüberw. 05.05.2010 20:37:01 Security An-/Abmeldung 538 Gast PYRO-SERVER

Erfolgsüberw. 05.05.2010 20:21:06 Security Berechtigungen 576 Gast PYRO-SERVER

Erfolgsüberw. 05.05.2010 17:12:39 Security Berechtigungen 576 NETZWERKDIENST PYRO-SERVER

Erfolgsüberw. 05.05.2010 17:12:39 Security An-/Abmeldung 528 NETZWERKDIENST PYRO-SERVER

Erfolgsüberw. 05.05.2010 17:12:39 Security Berechtigungen 576 LOKALER DIENST PYRO-SERVER

Erfolgsüberw. 05.05.2010 17:12:39 Security An-/Abmeldung 528 LOKALER DIENST PYRO-SERVER

Erfolgsüberw. 05.05.2010 17:12:23 Security Berechtigungen 576 NETZWERKDIENST PYRO-SERVER

Erfolgsüberw. 05.05.2010 17:12:23 Security An-/Abmeldung 528 NETZWERKDIENST PYRO-SERVER

Erfolgsüberw. 05.05.2010 16:01:01 Security An-/Abmeldung 538 Gast PYRO-SERVER

Erfolgsüberw. 05.05.2010 15:45:12 Security Berechtigungen 576 Gast PYRO-SERVER

Erfolgsüberw. 05.05.2010 15:32:01 Security An-/Abmeldung 538 Gast PYRO-SERVER

Erfolgsüberw. 05.05.2010 15:19:20 Security Berechtigungen 576 NETZWERKDIENST PYRO-SERVER

Erfolgsüberw. 05.05.2010 15:19:20 Security An-/Abmeldung 528 NETZWERKDIENST PYRO-SERVER

Erfolgsüberw. 05.05.2010 15:16:13 Security Berechtigungen 576 Gast PYRO-SERVER

Erfolgsüberw. 05.05.2010 14:15:01 Security An-/Abmeldung 538 Gast PYRO-SERVER

Erfolgsüberw. 05.05.2010 13:59:21 Security Berechtigungen 576 Gast PYRO-SERVER

 

 

1. mal ist der Gast account garnicht aktiviert, und um heute am 5.5. war ich von 1615 bis 20 uhr NICHT zuhause. Was also sind das für Gast anmeldungen ???? und was sind das für anmeldungen vom lokalen dienst bzw. netzwerkdienst ?

Muss ich mir sorgen machen ???

 

viele grüße

Tim, der verwirrt ist....

[Hr_Rossi 10]

hallo

 

würde uns helfen wenn du uns die auskunft gibst um welches vpn es sich handelt.

ipsec, pptp, site to site,....

 

lg

[pyro2k8 10]

Hallo und danke für die Antwort!

 

ich habe den VPN Server auf einem Windows XP Pro System mit dem hauseigenen Assistenten eingerichtet, also "Eingehende Verbindung". Es handelt sich dann um eine PPTP Verbindung. Maximale Verschlüsselung habe ich eingestellt, nur ein Nutzer hat die Berechtigung sich anzumelden, und das bin ich (habe also den Benutzer "Tim" ausgewählt und sonst keinen).

Wenn ich mir die Ereignisse vom Gast näher angucke, steht da folgendes drinne:

 

Besondere Rechte bei neuer Anmeldung:

Benutzername:

Domäne:

Anmeldekennung: (0x0,0xCE199B)

Berechtigungen: SeChangeNotifyPrivilege

 

Beim Gast sind es immer die Ereignisse 536 , dann 576. ein mal war es auch 528.

 

Hoffe, da kann man was mit anfangen - ansonsten sagt mir einfach was ihr braucht. Würde aber gerne wissen warum ein "Gast" sich Ab und Anmeldet.

 

 

Viele Grüße,

Tim

[Hr_Rossi 10]

hallo,

 

in der Standardeinstellung auf Computern mit Windows XP Professional werden alle eingehenden Netzwerkverbindungen gezwungen, das Gastkonto zu verwenden.

 

schau dir mal den "schalter" forceguest an.

Festlegen der Sicherheit in Windows XP Professional bei Installation in einer Arbeitsgruppe

 

lg