Esta seção explica como ver as informações do registro de controle de acesso e exportar dados desse registro para análise. São descritos os seguintes tópicos:

• "Ver Estatísticas do Usuário"
• "Ver Entradas do Registro do Usuário"
• "Ver Descrições de Regras"
• "Ver Estatísticas do Host"
• "Ver Entradas de Registro do Host"
• "Ver Tendências de Utilização"
• "Exportar Dados"

Ver Estatísticas do Usuário

Para acessar a janela User Statistics (Estatísticas do Usuário), siga estes passos:

1. Em uma estação de trabalho de administração, logue na árvore do NDS^TM em que o servidor BorderManager está localizado e inicie o Administrador do NetWare^®.

2. Clique no objeto Servidor que representa o servidor BorderManager.

3. No menu do Administrador do NetWare, selecione Ferramentas >
   Novell BorderManager.

   A janela do Novell BorderManager mostra o status dos serviços do BorderManager.

4. No menu do Administrador do NetWare, selecione BorderManager > Ver Registro de Controle de Acesso.

   A janela Access Control Users Statistics (Estatísticas de Usuários do Controle de Acesso) tem dois quadros de listagem. Inicialmente, esses quadros estão vazios.

5. Para ver os registros de um conjunto de conexões entre um usuário e um host específicos, selecione Mostrar Registros e, em seguida, digite as datas inicial e final para apresentação dos registros.

   Em um sistema no idioma inglês americano, as datas são digitadas na seqüência de mês, dia e ano (MM/DD/AAAA). Em sistemas no idioma japonês, a ordem éano, mês e dia (AAAA/MM/DD). E, em sistemas de outros idiomas, a seqüência édia, mês e ano (DD/MM/AAAA).

Enquanto os registros são lidos, um quadro de diálogo mostra o número de registros processados, a data e a hora do último registro lido e uma barra de status, que indica o percentual de registros lidos com base na faixa de datas especificada. Para cancelar o processo de consulta, clique em Cancelar. Os registros lidos são mostrados na janela Access Control Users Statistics (Estatísticas de Usuários do Controle de Acesso).

O primeiro quadro de listagem, intitulado Número de Usuários, mostra os usuários que acessaram hosts com controle de acesso em vigor, o número de hosts acessados pelo usuário e o número de conexões utilizadas. O segundo quadro de listagem, intitulado Hosts Acessados pelos Usuário, mostra os hosts acessados pelo usuário selecionado no quadro de listagem Número de Usuários.

É possível ordenar os dados de diversas maneiras clicando no título da coluna do quadro de listagem. Quando você seleciona o título da coluna, as entradas da coluna são mostradas em ordem crescente ou decrescente. A seqüência de ordenação será invertida se você clicar novamente no título da coluna.

O quadro de listagem Número de Usuários fornece as seguintes informações sobre as atividades com controle de acesso:

• Nome do Usuário --- O nome do usuário. Pode ser um nome NDS ou um endereço IP. No caso de um endereço IP, o nome de domínio do DNS (Domain Name System) éexibido se constar na lista do DNS local. A lista do DNS local écriada toda vez que o comando WHOIS ou DNS Nome_do_host éexecutado através do menu de atalho.
• Hosts Acessados --- O número de hosts acessados pelo usuário no período especificado.
• Conexões --- O número total de conexões de usuário utilizadas para acesso a hosts.

O quadro de listagem Hosts Acessados pelos Usuário fornece as seguintes informações sobre as atividades com controle de acesso:

• Protocolo --- A string de protocolo que representa o número de porta usado para a conexão. Essa string pode ser HTTP, FTP, HTTPS etc. Por exemplo, HTTP representa uma conexão através da porta 80.
• Host --- O nome do DNS ou endereço IP do host que determinado usuário acessou (por exemplo, www.novell.com).
• Permitido --- O número total de conexões que concederam acesso ao host para o usuário selecionado.
• Negado --- O número total de conexões que negaram acesso ao host para o usuário selecionado.

Ver Entradas do Registro do Usuário

Para ver todas as conexões estabelecidas por determinado usuário, clique duas vezes no usuário na primeira janela da tela User Statistics (Estatísticas do Usuário) ou selecione o usuário e pressione a barra de espaço. Uma janela separada lista os registros referentes aos hosts acessados. A janela Registro de Controle de Acesso do usuário selecionado fornece as seguintes informações sobre as atividades do usuário com controle de acesso:

• Horário da Entrada --- O horário em que a conexão foi estabelecida.
• Nome do Usuário --- O nome NDS ou endereço IP do usuário.
• Acesso --- A ação especificada na regra de acesso para essa conexão.
• Protocolo --- A string de protocolo que representa o número de porta usado para a conexão. Essa string pode ser HTTP, FTP, HTTPS etc. Por exemplo, HTTP representa uma conexão através da porta 80.
• Host --- O nome do domínio DNS ou endereço IP para o host acessado por determinado usuário (por exemplo, www.novell.com).
• Serviço --- O serviço usado para acessar o host. Pode ser Serviços de Proxy ou Gateway IP da Novell.
• Número da Regra --- O número do ID da regra que concede ou nega acesso aos hosts.

Pressione novamente a barra de espaço para retornar àjanela anterior.

Ver Descrições de Regras

Para ver uma descrição da regra de determinada conexão entre um usuário e um host, clique duas vezes na entrada da conexão na janela Registro de Controle de Acesso.

A janela Rule Description (Descrição da Regra) fornece as seguintes informações sobre as atividades com controle de acesso:

• Número da Regra --- O número do ID da regra que concede ou nega acesso aos hosts.
• Criado em --- O dia e a hora em que a regra foi criada.
• Ação --- Determina se a conexão épermitida ou negada
• Origem --- O endereço IP ou nome de host ou de interface da origem da conexão a que a regra éaplicada.
• Destino --- O endereço IP ou nome de host ou de interface do destino da conexão a que a regra éaplicada.
• Especificação de Acesso --- Qualquer protocolo, URL ou regra do Cyber Patrol que determina o acesso ou a negação de conexões.

Ver Estatísticas do Host

Para saber quais usuários acessaram determinado host, clique duas vezes na entrada referente a esse host na segunda janela da tela User Statistics (Estatísticas do Usuário). Éapresentada a janela Access Control Hosts (Hosts de Controle de Acesso), que tem dois quadros de listagem. O primeiro quadro de listagem mostra os nomes de todos os hosts acessados através do controle de acesso, o número de usuários que acessaram esse host e o número de conexões utilizadas. O segundo quadro de listagem mostra os usuários que acessaram o host selecionada no primeiro quadro. A exemplo da janela User Statistics (Estatísticas do Usuário), épossível ordenar as entradas selecionado os títulos das colunas.

O quadro de listagem Number of Hosts (Número de Hosts) fornece as seguintes informações:

• Protocolo --- A string de protocolo que representa o número de porta usado para a conexão. Essa string pode ser HTTP, FTP, HTTPS etc. Por exemplo, HTTP representa uma conexão através da porta 80.
• Host --- O nome do DNS ou endereço IP de um host (por exemplo, www.novell.com).
• Users Accessed (Usuários Acessados) --- O número de usuários que acessaram o host selecionado.
• Conexões --- O número de conexões que permitiram acesso.

O quadro de listagem User Access (Acesso de Usuário) fornece as seguintes informações:

• Nome do Usuário --- O endereço IP ou nome do DNS do usuário que acessou o host.
• Permitido --- O número de conexões que concederam acesso ao host.
• Negado --- O número de conexões que negaram acesso ao host.

Ver Entradas de Registro do Host

Para ver uma lista de conexões para usuários que acessaram determinado host, clique duas vezes em uma entrada na janela Hosts Statistics (Estatísticas de Hosts). Éapresentada a janela Registro de Controle de Acesso para o host selecionado. Para ver a janela Rules Description (Descrição de Regras), clique duas vezes em uma entrada.

O quadro de listagem Registro de Controle de Acesso fornece as seguintes informações sobre as atividades com controle de acesso para o host selecionado:

• @Horário da Entrada --- O horário em que a conexão foi estabelecida.
• Nome do Usuário --- O nome NDS ou endereço IP do usuário.
• Acesso --- A ação especificada na regra de acesso para essa conexão. Pode ser Permitido ou Negado.
• Protocolo --- A string de protocolo que representa o número de porta usado para a conexão. Essa string pode ser HTTP, FTP, HTTPS etc. Por exemplo, HTTP representa uma conexão através da porta 80.
• Host --- O nome do domínio do DNS ou endereço IP de determinado host que foi acessado pelo usuário (por exemplo, www.novell.com).
• Serviço --- O serviço usado para acessar o host. Pode ser Serviços de Proxy ou Gateway IP da Novell.
• Número da Regra --- O número do ID da regra que concede ou nega acesso aos hosts.

Ver Tendências de Utilização

Para ver gráficos de tendências de utilização, clique em Usage Trends (Tendências de Uso) na janela User Statistics (Estatísticas do Usuário). Éapresentada a janela Usage Trends (Tendências de Uso). Você pode selecionar qualquer um dos gráficos a seguir para ver dados de tendências de utilização por hora do dia em incrementos de uma hora:

• Usuários --- Um gráfico de barras que mostra o número de usuários únicos que foram autorizados a se conectar com um host.
• Hosts Acessados --- Um gráfico de barras que mostra o número de hosts acessados.
• Access Volume (Volume de Acesso) --- Um gráfico de linhas que mostra o número de conexões permitidas e negadas.
• Access Allowed (Acesso Permitido) --- Um gráfico de barras que mostra o número de conexões permitidas.
• Acesso Negado --- Um gráfico de barras que mostra o número de conexões negadas.
• Usuários, Hosts e Access Volume (Volume de Acesso) --- Um gráfico combinado de linhas e barras que mostra o número de usuários e de hosts acessados e o total de conexões estabelecidas.

Em cada categoria, épossível gravar o gráfico no disco, copiá-lo para o clipboard ou enviá-lo para a impressora. Para gravar o gráfico no disco, clique em Gravar Como. Se você desejar copiar um gráfico para o clipboard, selecione a data e clique em Copiar. Se quiser enviar o gráfico para a impressora, clique em Imprimir. Éexibido o quadro de diálogo Configuração da Impressão, que permite selecionar a impressora, a orientação e outras Configurações.

Exportar Dados

O registro de controle de acesso éarmazenado em um arquivo Btrieve*, no servidor BorderManager, e émantido pelo CSAUDIT.NLM. Não há como editar ou manipular o registro de acesso no servidor. No entanto, épossível exportar os dados para análise. O formato dos dados exportados écompatível com pacotes de software de análise de tendências, como o WebTrends*.

Existem duas maneiras de exportar o registro de controle de acesso a partir do Administrador do NetWare. Você pode exportar os dados da janela Access Control Users Statistics (Estatísticas de Usuários do Controle de Acesso) ou selecionar Export Logs (Exportar Registros) no menu pull-down do BorderManager. Se usar a segunda opção, você poderá combinar os arquivos de registro de auditoria de outros serviços com o registro de controle de acesso em um único arquivo ASCII.

Exportar Dados na Janela Access Control Users Statistics (Estatísticas de Usuários do Controle de Acesso)

Ao usar a opção de exportação da janela Access Control Users Statistics (Estatísticas de Usuários do Controle de Acesso), você pode ordenar os registros de diversas maneiras antes de exportá-los para um arquivo. As opções disponíveis são as seguintes:

• Horário da Entrada (conexão por conexão) --- (Essa éa opção default.) Ordena os registros do primeiro horário de entrada até o último.
• Access by users (Acesso de usuários) --- Ordena os registros alfabeticamente com base no nome do usuário no NDS.
• Access by hosts (Acesso de hosts) --- Ordena os registros em classificação crescente (para endereços IP) ou em ordem alfabética (para nomes de host do DNS).

Os campos do registro são gravados em disco com um tab como delimitador. Cada registro termina com um retorno de carro (CR) e alimentação de linha (LF). Os dados exportados têm o seguinte formato:

• Horário da Entrada --- O horário em que a conexão foi estabelecida. O formato éAAAA-MM-DD HH:MM:SS, onde AAAA = ano, MM = mês, DD = dia, HH = hora, MM = minutos e SS = segundos.
• Nome do Usuário --- O nome NDS ou endereço IP do usuário.
• Acesso --- A ação especificada na regra de acesso para essa conexão. Pode ser Permitido ou Negado.
• Protocolo --- A string de protocolo que representa o número de porta usado para a conexão. Essa string pode ser HTTP, FTP, HTTPS etc. Por exemplo, HTTP representa uma conexão através da porta 80.
• Host --- O nome do domínio do DNS ou endereço IP de determinado host que foi acessado pelo usuário (por exemplo, www.novell.com).
• Serviço --- O serviço usado para acessar o host. Pode ser Serviços de Proxy ou Gateway IP da Novell.
• Número da Regra --- O número do ID da regra que concede ou nega acesso aos hosts.

Para exportar registros da janela Access Control Users Statistics (Estatísticas de Usuários do Controle de Acesso), siga estes passos:

1. Em uma estação de trabalho de administração, logue na árvore do NDS em que o servidor BorderManager está localizado e inicie o Administrador do NetWare.

2. Clique no objeto Servidor que representa o servidor BorderManager.

3. No menu do Administrador do NetWare, selecione Ferramentas >
   Novell BorderManager.

   A janela do Novell BorderManager mostra o status dos serviços do BorderManager.

4. No menu do Administrador do NetWare, selecione BorderManager > Ver Registro de Controle de Acesso.

5. Clique em Mostrar Registros, digite as datas cujos registros deseja ver e, em seguida, clique em OK.

6. Na janela Access Control Users Statistics (Estatísticas de Usuários do Controle de Acesso), clique em Export Data (Exportar Dados) e digite o caminho e o nome do arquivo ou clique em Procurar.

   Se você clicar em Procurar, será apresentado o quadro de diálogo Gravar Como, que permite navegar pela estrutura de diretórios até o destino do arquivo de exportação.

7. Em Information Output Selection (Seleção de Saída de informações), selecione o formato de ordenação e clique em OK.

8. (Condicional) Se o nome do arquivo de exportação já existir no caminho de diretório selecionado, o sistema perguntará se você deseja substituir o arquivo existente. Clique em Sim para sobregravar o arquivo ou Não para especificar o destino conforme descrito no Passo 6.

O processo de gravação de registros pode levar algum tempo para ser concluído. Por isso, éapresentado um quadro de diálogo que mostra o andamento da operação. Uma barra de status mostra o percentual do total de arquivos que já foi gravado. Para interromper a operação, clique em Cancelar.

Exportar Dados Através da Opção Export Logs (Exportar Registros)

A opção Export Logs (Exportar Registros) do menu pull-down do servidor BorderManager extrai os mesmos dados do banco de dados Btrieve, mas oferece opções adicionais que não podem ser ativadas na janela Access Control Users Statistics (Estatísticas de Usuários do Controle de Acesso).

O quadro de diálogo Export Logs (Exportar Registros) tem as seguintes opções:

• Período --- Essa éa faixa de datas semelhante àquela utilizada para apresentar registros na janela Access Control Users Statistics (Estatísticas de Usuários do Controle de Acesso). A faixa default consiste na data atual do servidor.
• Export Destination (Destino de Exportação) --- Contém o caminho e o nome do arquivo de exportação. O destino default éA:\AAAAMMDD.LOG, onde AAAA = data atual, MM = mês atual e DD = dia atual. Se você mudar o formato default, o nome do arquivo não corresponderá àdata atual do servidor. Por exemplo, se mudar o formato de nome de arquivo para MMDDAAAA.LOG, na próxima vez que tentar exportar registros em um outro dia, o nome de arquivo do registro não será incrementado para indicar data atual.
• Combine Log Files --- A habilitação desse recurso permite combinar arquivos de registro de diversos serviços em um único arquivo de saída. Por exemplo, épossível combinar os arquivos de registro de controle de acesso, de Proxy HTTP e de Gateway IPX. Quando são combinados, os arquivos de registro são acrescentados a um arquivo, um serviço após o outro. Por exemplo, se você combinar os registros de Proxy HTTP com os registros ACL, serão listados inicialmente todos os registros de Proxy HTTP e, em seguida, todos os registros ACL.
• Log Selection (Seleção de Registro) --- Essa opção permite selecionar os serviços para os quais deseja exportar arquivos de registro de auditoria. Clique no quadro correspondente a Proxy HTTP, Proxy FTP, Proxy NNTP, Proxy de Correio, Proxy RealAudio, Proxy DNS, Proxy Genérico, Cliente SOCKS, Gateway IPX, Filtro de Pacotes, VPN ou ACL. Se o recurso Combine Log Files (Combinar Arquivos de Registro) estiver selecionado, selecione todos os serviços que deseja combinar no arquivo de registro de exportação.

Para exportar o registro de controle de acesso, siga estes passos:

1. Em uma estação de trabalho de administração, logue na árvore do NDS em que o servidor BorderManager está localizado e inicie o Administrador do NetWare.

2. Clique no objeto Servidor que representa o servidor BorderManager.

3. No menu do Administrador do NetWare, selecione Ferramentas >
   Novell BorderManager.

   A janela do Novell BorderManager mostra o status dos serviços do BorderManager.

4. No menu do Administrador do NetWare, selecione BorderManager > Export Logs (Exportar Registros).

5. Clique em Set Range (Definir Faixa) para digitar a faixa de datas e, em seguida, clique em OK.

6. Clique em Procurar para selecionar a unidade mapeada para o destino do arquivo de exportação.

7. (Opcional) Se o nome de arquivo default não for aceito, digite-o no campo Arquivo.

8. (Opcional) Se quiser combinar o registro de controle de acesso com registros de auditoria de outros serviços do BorderManager, clique no quadro de seleção Combine Log Files (Combinar Arquivos de Registro).

9. Em Log Selection (Seleção de Registro), selecione o quadro ACL.

10. (Opcional) Se selecionou Combine Log Files (Combinar Arquivos de Registro) no Passo 8, em Log Selection (Seleção de Registro), selecione todos os outros arquivos de registro de auditoria de serviços do BorderManager que você deseja combinar com o arquivo de registro de controle de acesso.

11. Clique em OK.

O registro de controle de acesso éexportado para um arquivo ASCII. Os campos do registro são gravados com uma guia como delimitador. Cada registro termina com um retorno de carro (CR) e alimentação de linha (LF). Os dados de controle de acesso exportados têm os seguintes campos:

• Palavra-chave --- ACL. Se a opção Combine Log Files (Combinar Arquivos de Registro) estiver selecionada, a palavra-chave será mostrada no início de cada linha no registro de auditoria ACL.
• Data --- AAAA-MM-DD, onde AAAA = ano, MM = mês e DD = dia.
• Hora --- HH:MM:SS éusado como um formato de 24 horas, onde HH = hora, MM = minutos e SS = segundos.
• Origem --- Um nome não-tipificado e contexto do NDS, como em mlira.pubs.novell, ou um endereço IP.
• Destino --- Um nome de domínio ou endereço IP.
• Bytes recebidos --- Um número decimal sem vírgula.
• Status --- Permitir ou Negar.
• Protocolo --- O protocolo utilizado, como HTTP ou FTP.
• Serviço --- O serviço usado para acessar o host. Pode ser Serviços de Proxy ou Gateway IP da Novell.
• Rule ID (ID da Regra)---Um número hexadecimal de 8 dígitos, que identifica a regra associada ao acesso permitido ou negado.

Se o recurso Combine Log Files (Combinar Arquivos de Registro) não estiver selecionado e você selecionar um ou mais serviços no campo Log Selection (Seleção de Registro), será criado um arquivo de exportação separada para cada serviço, em um subdiretório do caminho de destino de exportação.

Os subdiretórios de exportação utilizados são mostrados na tabela a seguir.

Por exemplo, se você especificar o destino de exportação VOL1:LOGS\19981019.LOG e não selecionar o recurso Combine Log Files (Combinar Arquivos de Registro), mas marcar os quadros do Proxy HTTP, Gateway IPX e ACL, serão gerados os seguintes arquivos de registro:

• VOL1:LOGS\HTTP\19981019.LOG
• VOL1:LOGS\IPXGW\19981019.LOG
• VOL1:LOGS\ACL\19981019.LOG