Home
  •  

Forefront TMG ist in einen Status gewechselt, in dem der gesamte Datenverkehr blockiert wird

Microsoft.Forefront.TMG.Forefront_TMG_entered_a_state_in_which_all_traffic_is_blocked.Rule (Rule)

Mit dieser Regel werden Alarme generiert, wenn Forefront TMG in einen Status gewechselt ist, in dem der gesamte Datenverkehr blockiert wird.

Knowledge Base article:

Zusammenfassung

Forefront TMG ist in einen Status gewechselt, in dem der gesamte Datenverkehr blockiert wird.

Ursachen

Das Ereignis wird durch einen internen Fehler verursacht.

Lösungen

Starten Sie zur Behebung des Problems den Firewallmodultreiber erneut, indem Sie die folgenden Befehle an einer Eingabeaufforderung eingeben:

Element properties:

TargetMicrosoft.Forefront.TMG.Server
CategoryEventCollection
EnabledTrue
Alert GenerateFalse
RemotableTrue

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Forefront.TMG.Rule.AlertGenerate.DS Default
WA WriteAction Microsoft.Forefront.TMG.Rule.AlertGenerate.WA Default

Source Code:

<Rule ID="Microsoft.Forefront.TMG.Forefront_TMG_entered_a_state_in_which_all_traffic_is_blocked.Rule" Enabled="true" Target="Microsoft.Forefront.TMG.Server" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Microsoft.Forefront.TMG.Rule.AlertGenerate.DS">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Application</LogName>

      <EventsPattern>^(23453)$</EventsPattern>

      <EventType>1</EventType>

      <SourcePattern>Microsoft Forefront TMG Firewall</SourcePattern>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="WA" TypeID="Microsoft.Forefront.TMG.Rule.AlertGenerate.WA">

      <AlertMessageId>$MPElement[Name="Microsoft.Forefront.TMG.Forefront_TMG_entered_a_state_in_which_all_traffic_is_blocked.AlertMessage"]$</AlertMessageId>

      <DomainName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/DomainDnsName$</DomainName>

      <Priority>2</Priority>

      <Severity>2</Severity>

    </WriteAction>

  </WriteActions>

</Rule>