Регистрация соединений
Регистрация соединений для правил трафика, которые конфигурируются для регистрации с помощью опции Log matching connections (смотри главу Traffic Policy).
Как читать регистрацию соединений?
[18/Apr/2003 10:22:47] [ID] 613181 [Rule] NAT
[Service] HTTP [User] james
[Connection] TCP 192.168.1.140:1193 -> hit.top.com:80
[Duration] 121 sec [Bytes] 1575/1290/2865 [Packets] 5/9/14
-
[18/Apr/2003 10:22:47] — дата и время, когда событие было зарегистрировано (Примечание: Регистрация соединений сохраняется сразу после разъединения)
-
[ID] 613181 — идентификационный номер соединения WinRoute
-
[Rule] NAT — имя использовавшегося трафика (правило, по которому трафик принимается или отклоняется).
-
[Service] HTTP — имя соответствующей службы уровня приложений (определенная портом назначения).
Если соответствующая служба не определена в WinRoute (смотри главу Services), значит пункт [Service]
отсутствует в логе.
-
[User] james имя пользователя, соединенного с брандмауэром через хост, определяемый в трафике (если ни один пользователь не соединен с этого хоста, регистрируется нулевое <null> значение).
Если с соответствующего хоста не соединен ни один пользователь, то пункт [User] отсутствует в логе.
-
[Connection] TCP 192.168.1.140:1193 -> hit.top.com:80 — протокол, IP-адрес и порт источника, IP-адрес и порт назначения. Если соответствующий лог найден в кэше DNS Forwarder (смотри главу DNS Forwarder ), то вместо IP-адреса отображается имя хоста DNS. Если лог не найден в кэш, имя не обнаруживается (подобные DNS-запросы будут замедлять работу WinRoute).
-
[Duration] 121 sec — продолжительность соединения (в секундах)
-
[Bytes] 1575/1290/2865 — количество байт, переданное во время соединения (передано/принято/всего)
-
[Packets] 5/9/14 — количество пакетов, переданное во время соединения (передано/принято/всего)
