Paquetes multicast por segundo: La alarma sera ejecutada una vez que el n mero de paquetes multicast haya 

excedido el valor especificado. 

Direccion Fisica Desconocida: La alarma sera ejecutada una vez que CommView ha capturado un paquete con una 

direccion fisica de fuente o destino desconocida. Utilice el boton Configurar para ingresar las direcciones fisicas 

conocidas. Este tipo de alarma es  til para detectar dispositivos de hardware no autorizados a conectarse a su LAN.  

Direccion IP Desconocida: La alarma sera ejecutada una vez que CommView ha capturado un paquete con una 

direccion IP fuente o de destino desconocida. Utilice el boton Configurar para ingresar las direcciones de IP conocidas. 

Este tipo de alarma es  til para detectar conexiones de IP no autorizadas, mas alla del firewall corporativo.  

El campo Eventos necesarios para ejecutar le permite especificar el n mero de veces que el evento esperado debe ocurrir 

antes de que la alarma sea ejecutada. Por ejemplo, si especifica el valor 3, la alarma no se ejecutara hasta que el evento ocurra 

tres veces. Si edita una alarma existente, el contador interno de eventos se restaurara. 

El campo Veces para ejecutar esta alarma le permite especificar el n mero de veces que la alarma sea ejecutada antes de la 

desactivacion. Por omision, este valor es de 1, de tal forma que la alarma se desactivara despues que el primer evento ocurre. 

Incrementando este valor, hara que CommView ejecute la alarma m ltiples veces. Si edita una alarma existente, el contador interno 

de disparo se restaurara. 

El cuadro de Accion le permite seleccionar la accion a ser realizada cuando ocurra el evento de alarma. Las siguientes opciones se 

encuentran disponibles:  

Mostrar Mensaje: Muestra un cuadro de mensajes con el texto especificado. Esta accion permite el uso de variables a 

ser reemplazadas por los correspondientes parametros del paquete que ha disparado la alarma. Estas variables estan 

enumeradas a continuacion: 

%SMAC%    Direccion fisica (MAC) origen. 

%DMAC%    Direccion fisica (MAC) destino. 

%SIP%    Direccion IP origen. 

%DIP%    Direccion IP destino. 

%SPORT%    Puerto origen. 

%DPORT%    Puerto destino. 

%ETHERPROTO%   Protocolo Ethernet. 

%IPPROTO%   Protocolo IP. 

%SIZE%    Tamano de paquete. 

%FILE%    La ruta a un archivo temporario que contiene el paquete capturado. 

Por ejemplo, si su mensaje es  Paquete SYN recibido desde %SIP%", en la ventana actual que aparece el texto %SIP% sera 

reemplazado por la direccion IP origen del paquete que disparo la alarma. Si utiliza la variable %FILE%, un archivo .NCF sera 

creado en la carpeta temporaria. Es su responsabilidad borrar el archivo despues de que ha sedo procesado; CommView no hace 

ning n intento de borrarlo. No deberia utilizar variables si la alarma es disparada por valores de  Bytes por Segundo o Paquetes 

por segundo, dado que estos tipos de alarmas no son disparados por paquetes individuales.  

Reproducir Sonido: reproduce el archivo WAV especificado.  

Iniciar Aplicacion: Corre el EXE especificado o archivo COM. Utilice el campo opcional  Parametros para ingresar las 

opciones de linea de comando. Puede utilizar las variables descriptas en la seccion Mostrar Mensaje de arriba como 

parametros de linea de comandos si desea que su aplicacion reciba y procese informacion acerca de paquetes que 

dispararon alarmas.    

Enviar E mail a: Envia e mail a la direccion especificada de e mail. Debe configurar CommView para utilizar su servidor 

SMTP antes de enviar el e mail. Utilice el boton Configurar E mail al lado de la lista de alarma para ingresar su 

configuracion de servidor SMTP y enviar un e mail de prueba. Usualmente, un mensaje de  e mail puede ser utilizado 

para enviar alertas a su aplicacion de mensajes instantaneos. Por ejemplo, para enviar un mensaje a un usuario ICQ, 

deberia ingresar la direccion de e mail como ICQ_USER_UIN@pager.icq.com, donde  ICQ_USER_UIN es el n mero  nico 

de identificacion de usuario ICQ, y permitir mensajes de EmailExpress en las opciones de ICQ. Remitase a la 

documentacion de su aplicacion de mensajes instantaneos u operador de telefonia celular para obtener mayor 

informacion.  

Habilitar Reglas de Captura: activa 

Reglas Avanzadas

; deberia ingresar el(los) nombre(s) de reglas. Si existen reglas 

m ltiples deben ser activadas, separelas con comas o punto y coma.  

Desactivar otras alarmas: Desactiva otras alarmas; deberia ingresar el(los) nombre(s) de alarma. Si alarmas m ltiples 

deben ser desactivada, separelas con coma o punto y coma.  

Iniciar Registro: Activa el guardado automatico (vea el capitulo 

Registro

) ; CommView comenzara a volcar paquetes al 

disco rigido.   

Detener registro: desactiva el guardado automatico.  

Haga clic en  OK para guardar sus definiciones y cerrar el cuadro de dialogo de configuracion de alarma.