Temporärer ISA-Ausfall durch fehlerhafte Konfiguration

13/12/2007 - 16:09 von Christopher Hartung | Report spam
Hi zusammen,

in unserer ISA-Umgebung (2x ISA 04 EE, beide Array (primàr+sekundàr))
haben wir neuerdings ein echt "bescheidenes" Problem. Dieses ist auch
nur sporadisch. Wenn ich z.B. eine Regel bearbeite oder eine neue Regel
hinzufüge, so kann es sein, das die ISA-Server ihre Firewall-Dienste
beenden, da diese denken, das die Konfiguration fehlerhaft iststarte
ich die FW-Dienste wieder làuft alles ohne Probleme...inklusive meiner
neuen/bearbeiteten Regel. Wir haben circa ~40 Regeln und größere
Domànensàtze, welche zugriff auf pornografische Seiten etc. verwehrt.
Kennt ihr evtl solche Probleme?

Grüße
christopher
 

Lesen sie die antworten

#1 Jens Baier
13/12/2007 - 16:25 | Warnen spam
Hi,

in unserer ISA-Umgebung (2x ISA 04 EE, beide Array (primàr+sekundàr))
haben wir neuerdings ein echt "bescheidenes" Problem. Dieses ist auch nur
sporadisch. Wenn ich z.B. eine Regel bearbeite oder eine neue Regel
hinzufüge, so kann es sein, das die ISA-Server ihre Firewall-Dienste
beenden, da diese denken, das die Konfiguration fehlerhaft iststarte
ich die FW-Dienste wieder làuft alles ohne Probleme...inklusive meiner
neuen/bearbeiteten Regel.



hmm, kannst Du den Zeitpunkt ermitteln wann das war?
Ereignisanzeige, ISA Dashboard sagen nichts?
ISA BPA mal laufen lassen?
geht die verbindung verloren, egal wo man die Aenderung speichert (CSS oder
ISA Nodes?)

Wir haben circa ~40 Regeln und größere Domànensàtze, welche zugriff auf
pornografische Seiten etc. verwehrt.



klannst Du die mal temporaer rausnehmen aus der Konfig? Bei groesseren
Datensammlungen kann es schon mal zu Problemen bzw. Timeouts fuehren. Gerade
in diesem Szenario wo ja die Konfig auf dem CSS gespeichert wird und von den
nodes lokal in die Registry eingetragen wird.

Kennt ihr evtl solche Probleme?



nein, in der Art nicht

Gruss Jens
www.nt-faq.de

Ähnliche fragen