IPSec ==>log

[linux-luder]

Wird und wenn wo mitgeloggt, wann und wer die IPSec-Richtlinie (de)aktiviert?
Hintergund, zu Testzwecken kann es schonmal sein, dass ich die Richtlinie selber deaktiviere. Einerseits will ich dran erinnert werden dass ich das gemacht habe, andererseits das auch nachtraeglich nachweisen koennen.

[HeikoBerlin]

Da kenne ich mich leider gar nicht aus..

Aber vielleicht hilft dir: "Audit logging" und "Oakley log"
http://www.microsoft.com/windowsxp/h...psec_tools.asp

s.a. IPSec Logging
http://www.intranator.de/support/fir...pn/ch06s07.php

[Marze]

Als Admin "ipseccmd show filters". Anhand der Liste siehste ob IPSec aktiv.

[linux-luder]

Danke fuer den Hinweis als Admin angemeldet zu sein, ich bin noch weit weg von der Hoelle...

Aber leider funzt hier nix mit ipseccmd, angeblich funzt das nur unter WinXP, steht zumindest auf den erstn Blick so da.

Heiko's Link hat mir schon geholfen:

IPSec driver events in the system log. To enable IPSec driver event logging, set the HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\IPSEC\D iagnosticMode registry setting to 1. You must restart the computer for this change to take effect. The IPSec driver only writes events to the system log once an hour. For additional information about IPSec driver event logging, see the Windows Resource Kits

Weiterhin will ich ja nicht wissen ob aktuell die Sicherheitsrichtlinie zugewiesen iat, sondern ob sie mal irgendwann aus war, und das funzt natuerlich nur mit log.