Проблема с Интрнетом на W2k S AD

Dennis · Отправлено: **16:32, 15-02-2006** | #2

А что в логах Kerio? Он отключает инферфейс при атаках...

BelovS · Отправлено: **14:24, 17-02-2006** | #3

Какие именно логи смотреть в Керио?

нашел две ошибки в Журналах...даже не знаю,
Могли ли они как-либо повлиять:

Журнал системы:
Тип события: Ошибка
Источник события: W3SVC
Категория события: Отсутствует
Код события: 115
Дата: 17.02.2006
Время: 15:59:45
Пользователь: Нет данных
Компьютер: TELTAMB1
Описание:
Службе не удается создать привязку экземпляра 1. Данные содержат код ошибки.
Для получения дополнительных сведений по сообщению посетите узел технической поддержки корпорации Майкрософт: http://www.microsoft.com/contentredirect.asp.
Данные:
0000: 40 27 00 00 @'..

Журнал приложений:
Тип события: Ошибка
Источник события: FTPCtrs
Категория события: Отсутствует
Код события: 1000
Дата: 17.02.2006
Время: 15:59:40
Пользователь: Нет данных
Компьютер: TELTAMB1
Описание:
Не удается собрать статистику быстродействия FTP-службы. Код ошибки, возвращенный службой, имеет формат данных DWORD 0.
Для получения дополнительных сведений по сообщению посетите узел технической поддержки корпорации Майкрософт: http://www.microsoft.com/contentredirect.asp.
Данные:
0000: 26 04 00 00 &...

BelovS · Отправлено: **16:05, 17-02-2006** | #4

Блин сижу и вообще не врубаюсь, пропадает инет и все тут!
Подскажите какими способами можно оследить с клиентских машин и с сервака,куда пропадает интерет,
может утилиты есть какие-нибудь? Или в каком случае Kerio может отключить доступ, как это проверить и отменить отключение...
Буду Благодарен Всем кто откликнется!

Dennis · Отправлено: **16:31, 17-02-2006** | #5

ошибки в журналах - eventid.net

Цитата:

Какие именно логи смотреть в Керио?

В самом Kerio, а не в логах системы. Запустите Kerio Administation Console... Вы как вы настраиваете Kerio, если не знаете где у него логи?
По крайней мере, попробуйте отключить Kerio и проверьте поведение машины...

BelovS · Отправлено: **08:15, 20-02-2006** | #6

Где у Керио логи я знаю ...вопрос в том в каких логах должно появляться сообщение об отключении инферфейса...
на данный момент никаких сообщений подобного характера я не обнаружил...единственное , что я заметил - это необычная активность одного компа в сети.
В связи с этим вопрос: в керио весь внутренний трафик разрешен...может ли он отрубать инет из-за такой активности компа?