none
ISA2006 SP1 не создает логи RRS feed

  • Вопрос

  • Здравствуйте.

    Проблема в следующем.

    Есть Иса 2006 SP1.

    Два сетевых интерфейса.

    Один внутренний, другой внешний.

    Через ису ходят примерно 80 сотрудников.

    Ходят через firerwall client.

    Веб прокси отключен.

     

    В исе настроено ведение журналов в формате mdf.

    Каждый день создается файлик в формате html, в котором практически полностью отсутствует информация о пользователях.

    Хотя через ису у нас ходят примерно 80 сотрудников. В файле всего 7 человек.

     

    В чем может быть проблема, в какую сторону копать?

     

    Пробовал менять формат логов.

    Ставил W3C, но результат тот же.

     

    Спасибо.

    С Уважением,

    Александр.  

     

    26 августа 2008 г. 11:30

Ответы

  • Загляните еще сюда:

    Конфигурация\Сети\Внутренняя\клик по свойствам\вкладка Домены.

    Указывает домены, принадлежащие данной сети (только для клиентов межсетевого экрана). Если домен принадлежит данной сети, для передачи клиентских запросов не будет использоваться сервер ISA Server.

    27 августа 2008 г. 7:16

Все ответы

  • А в свойствах правил доступа включена опция "Регистрировать в журнале запросы, подпадающие под данное правило " на вкладке "Действия"?

    Включите.

    26 августа 2008 г. 11:55
  •  

    Да, галочка стоит.

    Однако в логах пусто. -((

    26 августа 2008 г. 12:38
  • Может все нормально? Smile и в логах только то что должно быть?

     

    Посмотрите вот этот документ:

    Игнорирование Firewall клиента, используя файл Locallat.txt

    http://www.redline-software.com/rus/support/articles/isaserver/config/bypassing-firewall-client-using-locallatext-files.php

    26 августа 2008 г. 15:05
  • Сервер с ISA Server является членом домена?

    Если нет - скорее сделайте это!

    26 августа 2008 г. 15:36
  • Да конечно. Сервер является членом домена и домен он прекрасно видит.

    И так все нормально работает, кроме логов.

     

    26 августа 2008 г. 15:53
  •  

    может с логами то все в порядке, вручную проверяли?

    может просто в самом "html файле" не все хорошо, по моему мнению у исы репорт убогий и примитивный, его вообще нет смысла генерить.

    26 августа 2008 г. 16:27
    Отвечающий
  • Согласен, репорт у исы очень слабенький.

    НО у меня стоит программка Internet Access Monitor, которая как раз берет логи исы и обрабатывает.

    Так вот это программка тоже показывает всего 5 пользователей, хотя раньше все работало.

    В этом то и основная проблема.

     

     

     

    26 августа 2008 г. 20:08
  •  akam написано:

    НО у меня стоит программка Internet Access Monitor, которая как раз берет логи исы и обрабатывает.

    Так вот это программка тоже показывает всего 5 пользователей, хотя раньше все работало.

    В этом то и основная проблема.

    А раньше как было? Что изменилось?

     

    27 августа 2008 г. 2:48
  • Проанализируйте настройки Firewall Logging (ISA Server Management Console - Monitoring - Logging). Обратите особое внимание на включение журналирования, ограничение на занимаемое место (достаточно ли свободного места на диске с логами), а также на действие в случае переноления журналов событий.
    Помимо этого для корректного отображения информации в Internet Access Monitor необходимо правильно настроить логируемые поля (детально этот процесс описан в справке к пр
    одукту IAM).
    Веб-прокси отключен в настройках внутренней сети? Какие настройки у Web Proxy Logging? До возникновения проблемы веб-прокси также бал отключен?
    27 августа 2008 г. 5:57
  • Загляните еще сюда:

    Конфигурация\Сети\Внутренняя\клик по свойствам\вкладка Домены.

    Указывает домены, принадлежащие данной сети (только для клиентов межсетевого экрана). Если домен принадлежит данной сети, для передачи клиентских запросов не будет использоваться сервер ISA Server.

    27 августа 2008 г. 7:16
  • Большое вам спасибо.

    Думаю именно в этом было дело.

    Кстати спасибо за ссылку на статью.

    Очень интересная статься.

     

    Так что проблема решилась и логи стали собираться.

    Посмотрим, что будет примерно через неделю.

     

     

    27 августа 2008 г. 11:40