кто-нибудь сталкивался, стоит TSG шлюз на одной машине с РДП сервером. Хочу посмотреть журнал Windows кто откуда конектится, чтоб выявить бутфорс, но никаких левых IP в журнале событий нет. А там где есть то видно что типа сервер сам к себе подключается. видно ИП этого же сервера. Короче дичь какая-то. Как то журнал криво работает если шлюз стоит на этой же машине что и рдп.
Можешь глянуть логи RemoteDesktopServices-RdpCoreTS и фильтровать события по 140 евенту