Home
  •  

Обнаружена небезопасная конфигурация

Microsoft.Forefront.TMG.An_insecure_configuration_was_detected.Rule (Rule)

Это правило создает оповещения, если обнаружена небезопасная конфигурация

Knowledge Base article:

Сводка

Обнаружена небезопасная конфигурация.

Причины

TMG Server использует собственный механизм преобразования сетевых адресов (NAT) для обеспечения полной защиты системы. Однако сервер TMG Server обнаружил, что драйвер преобразования сетевых адресов (NAT) операционной системы не был отключен. Сервер TMG Server остановил и отключил драйвер (IpNat)

Решение

Убедитесь, что драйвер преобразования сетевых адресов (NAT) отключен.

Element properties:

TargetMicrosoft.Forefront.TMG.Server
CategoryEventCollection
EnabledTrue
Alert GenerateFalse
RemotableTrue

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Forefront.TMG.Rule.AlertGenerate.DS Default
WA WriteAction Microsoft.Forefront.TMG.Rule.AlertGenerate.WA Default

Source Code:

<Rule ID="Microsoft.Forefront.TMG.An_insecure_configuration_was_detected.Rule" Enabled="true" Target="Microsoft.Forefront.TMG.Server" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Microsoft.Forefront.TMG.Rule.AlertGenerate.DS">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Application</LogName>

      <EventsPattern>^(14087)$</EventsPattern>

      <EventType>1</EventType>

      <SourcePattern>Microsoft Forefront TMG Control</SourcePattern>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="WA" TypeID="Microsoft.Forefront.TMG.Rule.AlertGenerate.WA">

      <AlertMessageId>$MPElement[Name="Microsoft.Forefront.TMG.An_insecure_configuration_was_detected.AlertMessage"]$</AlertMessageId>

      <DomainName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/DomainDnsName$</DomainName>

      <Priority>2</Priority>

      <Severity>2</Severity>

    </WriteAction>

  </WriteActions>

</Rule>