none
¿Os funciona la ejecución de programas en Alertas de Isa Server? RRS feed

  • Pregunta

  • Hola a todos, pues resulta que he estado intentando ejecutar un programa cuando se produce una alerta en Isa Server... y no lo consigo.

     

    Le he dado a configurar definiciones de alerta y editando la alerta en la pestaña acciones no hay quien le haga ejecutar un programa. ¿Alguien sabe como se hace?.

     

    Mi idea es ejecutar un script que bloquee el trafico de una IP cuando esta proboque una alerta.

     

    Saludos

    lunes, 21 de julio de 2008 19:44

Respuestas

  • Hola !!!

     

    Si se ejecutan, lo que pasa es que lo hacen en segundo plano. Entonces nunca veras ninguna pantalla. Tendrías que ejecutar un script, que haga algo y que termine.

     

    Puedes probar haciendo lo siguiente:

     

    1.- Toma como referencia el la alerta que dice "service started"
    2.- En el tab de "actions" dile "run program" y luego escribes "NOTEPAD.exe"
    3.- Apaga y prende el sevicio de firewall unas 3 veces y veras en tu "taskmanager" que tienes 3 procesos de NOTEPAD.exe ejecutandose
    4.- Como se ejecutan en segundo plano, nunca veras el programa, pero eso te podria demostrar que si se ejecuta la tarea.

     

    Saludos !!!

     

    http://www.itpropuebla.net
    http://ocorreas.spaces.live.com
    ----------------------------------------------
    Recuerden siempre seleccionar "SI" (donde dice ¿Ha resultado útil este mensaje?) en caso de que su duda se resuelva con alguna de las recomendaciones de los foristas.

     

    martes, 22 de julio de 2008 3:47

Todas las respuestas

  • Hola !!!

     

    Si se ejecutan, lo que pasa es que lo hacen en segundo plano. Entonces nunca veras ninguna pantalla. Tendrías que ejecutar un script, que haga algo y que termine.

     

    Puedes probar haciendo lo siguiente:

     

    1.- Toma como referencia el la alerta que dice "service started"
    2.- En el tab de "actions" dile "run program" y luego escribes "NOTEPAD.exe"
    3.- Apaga y prende el sevicio de firewall unas 3 veces y veras en tu "taskmanager" que tienes 3 procesos de NOTEPAD.exe ejecutandose
    4.- Como se ejecutan en segundo plano, nunca veras el programa, pero eso te podria demostrar que si se ejecuta la tarea.

     

    Saludos !!!

     

    http://www.itpropuebla.net
    http://ocorreas.spaces.live.com
    ----------------------------------------------
    Recuerden siempre seleccionar "SI" (donde dice ¿Ha resultado útil este mensaje?) en caso de que su duda se resuelva con alguna de las recomendaciones de los foristas.

     

    martes, 22 de julio de 2008 3:47
  • Muchas gracias Oscar ...jejeeje y yo buscando la ventana del programa.. anda que... te comento lo que tenia pensado a ver que te parece.

     

    Mi intención es la de bloquear el acceso remoto cuando haya una alerta. Para ello programé que se detuviese el servicio de firewall del Isa (detenido no se puede acceder a la IP de la WAN) cuando detectase la alerta. Justo en ese momento (cuando se produciese la alerta) se ejecuta tambien un archivo bat que despues de 30 min vuelve a activar el servicio mediante (net start "Enrutamiento y acceso remoto").

     

    Hubiese preferido un script que bloquease todo el trafico de la ip que realiza el ataque pero no tengo ni idea de como hacerlo y tampoco he encontrado nada por ahi parecido.

     

    A ver que te parece o si tienes algo que me pueda orientar mas... agradecido.

     

    Saludos.

     

    martes, 22 de julio de 2008 6:55