none
Eventos estranhos no logging do ISA. RRS feed

  • Pergunta

  • Senhores bom dia.

    Tenho visualizado atraves do meu logging de monitoramento do ISA 2004 algumas mensagens estranhas as quais não consegui até o momento resolver.

    São elas:

    Microsoft SQL (TCP)

    NetBios Session

    RPC (all interfaces)

     

    Todas elas sendo disparadas do localhost (ISA) para a rede externa para alguns IP's.

    Procurei algumas referencias e somente encontrei que poderia ser resolvido com a atualização do Windows 2000 porem o mesmo se encontra totalmente atualizado e o problema persiste.

    Tais mensagens aparecem muito no logo uma atras da outra, todas são bloqueadas. Mais gostaria de saber o motivo ou algum caminho a seguir para tentar resolver.

    Lembrando que não tenho nenhum SQL nesta maquina, a placa externa do isa esta utilizando boas praticas como retirar compartilhamento do windows, desativado netbios sobre tcpip e client do windows.

     

    Alguem tem alguma luz?

     

    Atenciosamente, Nelson Batista.

    • Movido Hengzhe Li quarta-feira, 28 de março de 2012 04:20 (De:ISA Server 2004)
    quinta-feira, 22 de maio de 2008 14:23

Todas as Respostas

  • Oi Nelson. Boa tarde.

     

    Você tem mais detalhes sobre as mensagens do ISA? O Firewall da Microsoft não somente registra mensagens de erro, mas também toda e qualquer comunicação que seja iniciada e que passe através de suas interfaces.

     

    Por exemplo, caso uma estação tente localizar informações sobre a rede local Microsoft, ela criará pacotes destinados ao endereço de broadcast da rede. Como o tráfego é destinado a todas as máquinas da rede interna, o ISA também receberá, porém rejeitando-o. Ou seja, é um comportamento natural.

     

    Espero ter te ajudado!!!

     

    Um abraço!

    quinta-feira, 22 de maio de 2008 17:38