VPN Zugriffe protokollieren und mailen

[mascoxx 10]

Hi!

 

Ich bin auf der Suche nach einer Möglichkeit VPN-Zugriffe, also Einwahlvorgänge, Dauer der Verbindung etc., zu protokollieren und per Mail zu versenden.

Hat jemand eine Idee??

 

MfG

Clemens

[IThome 10]

VPN-Zugriffe worauf ?

[Muelli 10]

... er meint sicher das Protokollieren von Client VPN Einwahlen am VPN Server. So ziemlich jeder VPN Router kann dazu SysLogs ins interen Netz schicken. Nun brauchst Du natürlich 'ne Software, die solche Pakete registriert und mitloggt. Bei Draytek gibt es z.B. dafür in den Routertools das Programm Syslog. Das installierst Du auf einem Rechner der im internen Netzwerk ständig läuft und diese Pakete mitloggt. Ist allerdings nicht sehr komfortabel. Alternativ geht auch das Programm Kiwi Syslog. Doch da musst Du einen geringen Obolus zahlen, damit alle Funktionen freigeschaltet werden.

Insgesamt für mich auch noch nicht alles zufriedenstellend. Suche auch noch ein Programm, welches aus den unzähligen System Logs nur die VPN Start und Ende Logs herausfiltert und diese mit Einwahlnamen versehen tage- oder wochenweise in Logfiles schreibt.

 

Gruß

Mülli

[IThome 10]

Von den Logs des Drayteks bin ich nicht wirklich begeistert, das geht bei Watchguard-Produkten wesentlicher besser (zugegebenerweise sind die Dinger aber auch viel teurer) ...

[mascoxx 10]

Hi!

 

Ja, Muelli hat es auf den Kopf getroffen. Tja, bietet der 2003er Server in SBS Version

nicht automatisch so eine Funktion mit sich, von der man nur noch nichts weiß??

Bin zB auch erst gestern draufgekommen, dass im IIS auf ein FTP Server integriert ist,

der zwar schlecht zu konfigurieren ist aber trotzdem....

 

Wenn es keine andere Möglichkeit gibt bleibt mir eh nichts anderes übrig, aber ich

möchte versuchen, so wenig Fremdsoftware wie möglich auf meinem Server einzurichten.

 

Wenn es natürlich ein Programm gäbe, dass die Logs filtern kann, kann man es ja auch

für diverse anderen Analysen einsetzen... Das wäre dann natürlich schon was feines!!

 

LG

Clemens

[IThome 10]

Hast Du Dir schon mal den IAS (Accounting) angeschaut ?

[mascoxx 10]

Nur jetzt gerade überflogen... was soll ich damit?

[posterboy 10]

hi,

 

@mascoxx,

 

bei Windows 2003 kannst du dir das VPN Log im RRAS anschauen, vielleicht geht das auch bei SBS?

Das Log ist nicht so toll, aber für den anfang wie ich finde ausreichend.

 

gruß

posterboy

[mascoxx 10]

Danke Posterboy, das weiß ich eh schon ;)

Würde halt ein Programm suchen, dass mich zB einmal pro Tag benachrichtigt und

einen Statusbericht abgibt.

 

MfG

[IThome 10]

Wenn Dein SBS den VPN-Zugang terminiert, kannst Du die Authentifizierung vom IAS übernehmen lassen. Der IAS beinhaltet auch eine Accounting Funktion, in der Du, den entsprechenden Log-Parser vorausgesetzt, sehr schön sehen kannst, wer wann wie lange mit welcher Adresse usw. via VPN verbunden war ...

Hier ist z.B. einer von vielen ...

http://www.deepsoftware.ru/iasviewer/microsoftias.html

[mascoxx 10]

OK, dann wird mir jetzt die Sache ein wenig klarer....

Was ich mir angesehen habe, was das hier (erster Hit bei google)... :D

... und deswegen fing ich damit nichts anzufangen.

 

Danke, werd mir das Tool mal ansehen...