Popis site: Centrala - W2K3 Server DC Stanice win xp pro pripojene do domeny
Pobocka - win vista business 2 stanice, nejsou pripojene do domeny
Sitove vazby mezi Centrala-Pobocka : VPN tunel s povolenim pristupu na W2K3 server do centraly na port TCP 445
Popis problemu: Klienti na centrale se na file server bez problemu pripoji a otviraji soubory, tak jak je nastaveno opravneni. Klienti na pobocce maji mapovanou slozku na serveru v centrale a po jejim otevreni (vyzva k prihlaseni a prihlaseni klientu probehne v poradku), se zobrazi struktura.Az do teto faze neni problem.Pokud klienti napriklad oznaci soubory ke kopirovani ze slozky na serveru, okno exploreru zamrzne s tim ze stale probihaji hodiny, po te zamrzne cela stanice, nelze spustis task manager, prikazova radka atd...
Na serveru jsem z logu nic nevycetl na stanici pouze chyby po nasilnem restartu.Stanice jsem skenoval na pritomnost malware.Vypinal jsem i rezidentni ochranu, vse stale stejne.
Pokud budete mit jakoukoliv radu ci napad, budu moc vdecny.
- zkopirovat MALY soubor PEVNYM ZADANIM CESTY. Napr. copy \\server\share\test.txt c:\temp - spustit MS Network Monitor / Wireshark a podivat se kde se pripadne ztraceji data
Odchytany provoz nevykazuje zadny problem s prenosem, ci posloupnost dotazu SMB klient/server.Neztraceji se data.
Jedine co jsem vysledoval a je dle mne docela velka latence a to 100 ms.Mozne vysvetleni je tedy problem RTT, kdy je zpozdeni tak velke, ze odesilajici strana ceka na potvrzeni
prijeti dat od prijmaci strany.
Ale nedokazu si vysvetlit proc tedy explorer zamrzne a po te cela stanice.
Explorer ma prisernou rezii. Zjistuje spoustu informaci o souborech (spust si filemon a/nebo Network monitor a podivej se kolik dat protece pri dir \\server\share a start \\server\share).
Zkusim si ze zajimavosti spustit filemon.Dekuji za typ.
Uplne sem nepochopil, proc pouzit DFS.Mam pouze jeden server na centrale a duvody pro nasazeni DFS jsou, alespon dle meho mineni, predpoklad pridani dalsich souborovych
serveru.
Citace Microsoftu: Pomocí systému souborů DFS lze soubory distribuované na více serverech zobrazovat uživateli tak, jako by byly umístěny na jednom místě sítě. Uživatel již nemusí při přístupu k souborům znát ani zadávat jejich skutečné umístění.
Linka pobocky ma 3000 Mbit/1000 Mbit (technologie WIMAX)
Centrala ma 5000 Mbit/512 Mbit (technologie ADSL)
Jak jsem jiz psal odezva pripojeni na pobocce je 100 ms coz mi prijde v celku dost. Zkusim se domluvit s ISP na nejakem alternativnim pripojeni.Je moznost nechat zridit na pobocce
ADSL 10 000/768 s agregaci 1:8. Myslim si ze by to pomohlo.
No vidis mas pravdu chyba omlouvam se.Pripojeni je v Kbit/s a jeste to jsou udavane hodnoty ISP, realna rychlost je samozrejme nizsi.
Pro centralu se buduje 10 000/768 Kbit/s agregace 1:8
Pro pobocku asi zmenim pripojeni z 3 000/1000 Kbit/s na vyse uvedene pripojeni, ktere bude na centrale.
Uzivatele na te pobocce nepristupuji ke sdilenym prostredkum casto a nejake to cekani se predpoklada, ale aby explorer uplne vytuhl to jsem jeste nevidel.
