none
SecureNAT na interface EXTERNAL? RRS feed

  • Pergunta

  •  

    Oi Pessoal:

     

    Monitorando o ISA, notei uma coisa que eu considero, no mínimo, estranha: notei uma sessão (uma só) SecureNAT cujo Source Network é EXTERNAL, e um Client IP mais estranho ainda: 209.222.129.171... Já "matei" a sessão várias vezes, mas ela acaba voltando...

     

    O que pode estar errado no meui ISA?

     

    Grato pela ajuda,

     

    Luiz

    • Movido Hengzhe Li quinta-feira, 29 de março de 2012 00:06 (De:ISA Server 2004)
    terça-feira, 16 de outubro de 2007 17:22

Todas as Respostas

  • Algo relacionado a isto

     

    probe2.cirn.net

     

    abc,

    Washington-TI

     

    quinta-feira, 18 de outubro de 2007 12:21
  • Oi Washington, tudo bem?

     

    Me desculpe, mas não entendi... Isso é um link?

     

    Luiz

     

    quinta-feira, 18 de outubro de 2007 14:02
  • Correto, vamos lá? seu monitoring , tem alguma claúsula na query? ou pega tudo? outra coisa, vc tem alguma firewall policy , allow ou deny esta página ou este range? observe isto, poís muitas vezes o seu dns externo ou interno da este reverso, vindo só ip, observe isto? vc pode criar tb uma query pegando o ip especifico dai vai ser mais fácil sua visualização do seu problema, espero ter ajudado, abs do amigo Maycon Alves!!

    quinta-feira, 18 de outubro de 2007 16:25
  • Vamos lá então: não tenho nenhuma cláusula especial na query do Sessions; o que me chamou a atenção é que essa sessão é a única em que o "Source Network" é "External". Não tenho nenhuma policy liberando isso; além disso, o pacote deveria ser "dropado" porque esse IP não faz parte da minha "Internal Network"... Eu tentei pegar esse IP no Logging, mas sem sucesso.

     

    Alguma ideia?

    quinta-feira, 18 de outubro de 2007 18:42