ISA Firewall Dienst wird kurz nach dem Start wieder beendet

24/10/2008 - 16:45 von Thomas | Report spam
Hallo,

ich habe seit heute morgen Probleme mit dem ISA Server Firewall-Dienst.
Es handelt sich um ISA Server 2006 Enterprise Edition.

An der Konfiguration wurden keine Änderungen vorgenommen und der ISA lief
zuvor seit gut einem Jahr fehlerfrei... bis heute.
Gleich nach dem Dienst-Start treten Konnektivitàtsprobleme zu sàmtlichen
Servern im Netzwerk auf.
Es laufen Konnektivitàtsprüfungen zum DNS-Server (Domain-Controller),
Datenbank-Server (SQL Server 2005 - über den die Protokollierung erfolgt) und
noch einige mehr.

Die Konnektivitàtsprüfungen geben Fehler zurück:
- "Der angegebene Konnektivitàtsantwortschwellenwert hat 10000 ms betragen,
und die überwachte Antwortzeit betrug 31531 ms"
- "Das Zeitlimit für die Anforderung wurde überschritten"
- "Der Servername kann nicht aufgelöst werden"

Mir ist grundsàtzlich schon klar, was die Meldungen bedeuten, aber die
Fehler treten erst seit heute auf, obwohl keine Änderungen vorgenommen wurden
und auch (vermutlich) kein Netzwerkproblem vorliegt.
Sobald der Firewall-Dienst beendet ist, können beispielsweise sàmtliche
Servernamen auf dem ISA Server wieder aufgelöst werden. D.H. es liegt wohl
kein DNS Fehler vor. Auch ist es nur möglich, den ISA Server zu pingen, wenn
der Firewall-Dienst beendet ist.

Der Firewall-Dienst wird letztlich beendet, da die Protokollierungsdatenbank
auf dem Datenbankserver nicht mehr erreichbar ist.

Über Eure Hilfe wàre ich sehr dankbar.

Vielen Dank,

Thomas
 

Lesen sie die antworten

#1 Jens Mander
24/10/2008 - 16:53 | Warnen spam
hallo thomas,
zu deinem folgendem abschnitt:

Der Firewall-Dienst wird letztlich beendet, da die
Protokollierungsdatenbank
auf dem Datenbankserver nicht mehr erreichbar ist.



dies liegt am sogenannten lockdown-modus. siehe dazu auch hier:
http://support.microsoft.com/kb/838711
wenn der isa nicht loggen kann, macht er dicht - er beendet den
firewalldienst.
its a (security) feature, not a bug!
;-)

gruss, jens mander...
www.aixperts.de
|<-|

Ähnliche fragen