Ресурсы для ИТ-профессионалов >
Форумы
>
Форумы Защита информационных систем
>
ISA Server и Forefront TMG
>
Isa , как настроить отчеты?
Isa , как настроить отчеты?
- Здраствуйте, Есть сеть из 20 компов, 2 сервера, на одном АД, на другом Иса - с двумя сетевухами одна в интернет, другая в локалку.
Настроил Ису по прокси все компы в нете, АД - поднят, как настроить правильные отсчеты? чтобы в меню Службы не писалось - анонимос а писалось такойто Юзер на таком то сайте, + можно было бы создовать человеческие отчеты, понятные руководству?
буду признателен если ткнете пальцем, т.к. с ИСА сервером тока недавно столкнулся.
Ответы
- >> чтобы в меню Службы не писалось - анонимос а писалось такойто Юзер на таком то сайте
для этого нужно создавать правила, которые разрешают дотсуп не всем а группам пользователей из АД (создаете группу в АД - Пользователи интернета, туда добавляете пользователей, при создании правила даете разрешения этой группе)
>> можно было бы создовать человеческие отчеты, понятные руководству?
Боючь, что без привлечения стороннего ПО у вас понятных руководству отчетов не получится :)- Помечено в качестве ответаVinokurov YuriyMSFT, Модератор7 декабря 2009 г. 9:59
Все ответы
- >> чтобы в меню Службы не писалось - анонимос а писалось такойто Юзер на таком то сайте
для этого нужно создавать правила, которые разрешают дотсуп не всем а группам пользователей из АД (создаете группу в АД - Пользователи интернета, туда добавляете пользователей, при создании правила даете разрешения этой группе)
>> можно было бы создовать человеческие отчеты, понятные руководству?
Боючь, что без привлечения стороннего ПО у вас понятных руководству отчетов не получится :)- Помечено в качестве ответаVinokurov YuriyMSFT, Модератор7 декабря 2009 г. 9:59
- Ок а какое ПО сторонее посоветуете??
да и еще как выдавать пользователем разные скорости? ну например для такого то ограничение в 50кб/с - Traffic Quota, bandwidth splitter это, то что я смотрел. Но есть один момент оно все платное.
По поводу обрезания скорости - ISA к сожалению этого не умеет. Софт, который я вам перечислил сверху это умеет. - Спасибо за советы, а как можно узнать на каком сайте, или что в ДАННЫЙ момент делает Юзер в сети? есть такие проги? в трафик Квота можно сделать отчет на вчерашний день.
- http://isadocs.ru/software/section.php?ID=183
C Уважением, Алексей Потапов. "Абсолютно нормальный парень..." © Best regards, Aleksey Potapov. "Absolutely normal guy..." © http://potapale.wordpress.com Чтобы получать отчеты по трафику по именам пользователей, нужно чтобы все пользователи авторизовались на ISA, а для этого просто необходимо всем пользователям установить ISA Firewall Client.
А затем все просто: в правилах доступа вместо "Все пользователи" указать "Все пользователи, прошедшие проверку".Чтобы получать отчеты по трафику по именам пользователей, нужно чтобы все пользователи авторизовались на ISA, а для этого просто необходимо всем пользователям установить ISA Firewall Client.
А затем все просто: в правилах доступа вместо "Все пользователи" указать "Все пользователи, прошедшие проверку".
и что? спрашивали то как получить отчеты хотя бы маломальски похожие на нормальные отчеты, а не на ту ересь которую иса выдает в репортах :))
Обсуждение вырождается в спор о том, каки отчеты считать нормальными, а какие нет :))
и что? спрашивали то как получить отчеты хотя бы маломальски похожие на нормальные отчеты, а не на ту ересь которую иса выдает в репортах :))
Главное там есть - это необходимые данные. Загружаю отчет в Excel и пропускаю через специально сделанный макрос. Получается то что нужно.данные там в логах, а не в отчетах, это абсолютно раззные вещи :)
тредстартер спрашивает какими инструментами можно смотреть активность юзеров в удобоваримом виде, а не как настроить правила чтобы иса писала юзера в логи - это любой чайник знает :)
Советую еще раз внимательно прочитать первый пост.данные там в логах, а не в отчетах, это абсолютно раззные вещи :)
тредстартер спрашивает какими инструментами можно смотреть активность юзеров в удобоваримом виде, а не как настроить правила чтобы иса писала юзера в логи - это любой чайник знает :)
Вопрос касался именно ОТЧЕТОВ, ПОНЯТНЫХ РУКОВОДСТВУ.
Что касается данных - ISA в своих ОТЧЕТАХ их вполне нормально представляет. Нужно только с умом настроить ведение отчетов. Очень удобно то, что они создаются в формате html, - прекрасно забираются в Excel а там уже делай с ними что хошь.
А если вы уже потеряли интерес к ОТЧЕТАМ и очень хотите поговорить про ЛОГИ - то хотя бы уточните, про какие именно, ведь у ISA их три вида. А я с удовольствием поддержу беседу.:))Советую еще раз внимательно прочитать первый пост.
Вопрос касался именно ОТЧЕТОВ, ПОНЯТНЫХ РУКОВОДСТВУ.
симметрично :)
так же советую прочитать последний вопрос тредстартера
про логи я не собирался говорить, там говорить не о чем - логи как логи.
человек спрашивал про инструмент которым можно смотреть активность юзеров, а ты ему начал рассказывать как в правилах аутенфикацию затребовать, что мягко говоря не в тему.
а исашные отчеты такая убогость что там даже и настраивать нечего, к тому же подсчет там кривой до ужаса, гораздо проще select ... в скуле или через логпарсер сделать и посчитать как надо.
человек спрашивал про инструмент которым можно смотреть активность юзеров, а ты ему начал рассказывать как в правилах аутенфикацию затребовать, что мягко говоря не в тему.
а исашные отчеты такая убогость что там даже и настраивать нечего, к тому же подсчет там кривой до ужаса, гораздо проще select ... в скуле или через логпарсер сделать и посчитать как надо.
:) Не будем спорить о том, про что он спрашивал, - вопросов в первом посте было несколько.
Аутенфикацию нужно затребовать в том числе и для того, чтобы в ОТЧЕТАХ, ПОНЯТНЫХ РУКОВОДСТВУ присутствовали ИМЕНА ПОЛЬЗОВАТЕЛЕЙ а не IP-адреса компов, иначе эти отчеты совсем не будут понятны руководству :))
Подсчет в ISA... Да никакой он не кривой, вполне нормальный, всегда совпадает с данными на роутере.
А если говорить о том как гораздо проще делать отчеты в ISA - то здесь нельзя дать однозначного ответа, все зависит от конкретной ситуации. Ведь при определенном количестве пользователей ISA-шные SQL-логи получаются весьма и весьма обширные по объёму, а тогда, во-первых, сильно вырастают требования к месту на диске, и, во-вторых, приходится слишком долго ждать результата выполнения select-а.
мда, я про фому он про ерему :)человек спрашивал про инструмент которым можно смотреть активность юзеров, а ты ему начал рассказывать как в правилах аутенфикацию затребовать, что мягко говоря не в тему.
Аутенфикацию нужно затребовать в том числе и для того, чтобы в ОТЧЕТАХ, ПОНЯТНЫХ РУКОВОДСТВУ присутствовали ИМЕНА ПОЛЬЗОВАТЕЛЕЙ а не IP-адреса компов, иначе эти отчеты совсем не будут понятны руководству :))мда, я про фому он про ерему :)
Вот такой я тупой, никак не возьму в толк, что вам не нравится. :)))
Вроде бы всецело опираюсь на первый пост, да и тема называется "Isa , как настроить отчеты?" или я опять что-то перепутал?
