Как узнать кто заходит по RDP?

Question

[Шамиль]

Есть несколько офисов, с выделенными ip адресами, которые между собой соединены туннелями mikrotik.
На микротиках сделан проброс портов, чтоб был доступ извне к серверам.
Можно ли как-то получить список, кто когда и с какого адреса коннектился к серверам извне?

Answer 1

[Maksim Zverev]

Правый клик на "Мой компьютер" - Управление - Служебные программы - Журналы Windows - Microsoft - Windows - TerminalServices - LocalSessionManager

Answer 2

[nApoBo3]

1 включить лог на микротике
2 журнал винды

Comments

[loxenehej]

Там разве будут логироваться именна пользователей, подключающихся по RDP

Answer 3

[Клёвый Админ]

В правилах включите логирование.

Comments

[Шамиль]

Извиняюсь, где именно?

[Клёвый Админ]

Шамиль: на вкладке с действием правила у вас есть галка, включающая логирование пакетов проходящих через него.
https://yadi.sk/i/ZQj7rydnhde4n
к сожалению не знаю в каком релизе появилась эта фича, но где-то в середине 6-ой ветки она точно есть (это я к тому, что возможно нужно обновиться)

Answer 4

[Виктор Ганелес]

Делается по частям:
1) кто - включите аудит на компах, куда подключаются или проще логон-logoff скрипты (был вопрос на тостере)

2) откуда - логи коннектов в микротике.

Answer 5

[Антон]

можно узнать..
но какая то странная постановка вопроса..)
у вас там анархия что ли?
неизвестно кто может заходить, а кто в действительности заходит?

Comments

[Шамиль]

Пароли слабые, учеток очень много

[Антон]

ip firewall add
chain=forward action=accept protocol=tcp dst-port=3389 log=yes log-prefix="RDP: "
и смотрите в логах микротика..

[svaava]

Антон: вот теперь жди вопроса про парсинг логов или как на микротик попасть )

[Шамиль]

svaava: а вот и обломись

[loxenehej]

Была бы необходимость ужесточить - пароли бы всем скопом заменили.
Это для статистики, имхо.