none
Isa 2006 Lento RRS feed

  • Pregunta

  • Hola, Antes que nada agradecer que al menos esten excuchando, mi problema es el siguiente, tengo instalado el isa 2006 estandar con una configuración de una única tarjeta de red, pues sólo lo uso como proxy.

    Tengo bastantes reglas de control de url.

    El problema que tengo es que, intermitentemente, la conexión se pone pesadísima y no termina de cargar las páginas dando un tiemout, cuando está así me salto el proxy y la conexión va muy muy bien, pero por el Isa no carga las páginas. Además, como no he terminado de quitar el Isa 2000, pues pruebo a ir por el y también me va bien.

    He instalado el Best Practice Analizer y me da que no hay problemas, he mirado todos los documentos de Microsoft referentes a la configuración con una sola tarjeta de red y parece que lo tengo todo bien.

    He estado mirando el logging del isa y lo mas raro que veo es que me rechaza muchas peticiones de http y https hacia la propia ip del proxy, no se si esto es normal

    ¿Alguien le ha pasado algo parecido y me puede ayudar?

    Saludos y gracias.
    miércoles, 12 de septiembre de 2007 15:58

Respuestas

Todas las respuestas

  •  

    Buenas tardes

     

    Visita este link,  a mi me esta pasando algo parecido, me ayudo en algo, pero sigo algo lento,

     

    http://forums.microsoft.com/TechNet-ES/ShowPost.aspx?PostID=2090900&SiteID=30

     

    miércoles, 12 de septiembre de 2007 20:29
  • Hola,

    Antes que nada gracias por la respuesta.

    Ya había visto este link y la verdad que he probado de todo, desde quitar totalmente la cache hasta poner 1, 2, hasta 4 gb, pero nada, todo sigue igual.

    Tampoco creo que sea un problema de máquina puesto que ya lo he instalado en varias máquinas con distintas configuraciones, niguna con menos de 4 procesadores y no menos de 4 gb de memoria, en realidad, cuando miro el rendimiento de la maquina esta, digamos, muerta de risa.

    También he mirado que el dns resuelva bien, y en principio parece que lo hace bien, de  hecho, hay unos parametros del performance manager que te indica si esta bien la resolución de nombres dns (los saque de la Monitoring and troubleshooting performance del Isa 2004) y esta en los parametros correspondientes.

    Como ves he mirado un montón de cosas, sin llegar a ninguna conclusión.

    No recuerdo si lo indique en el anterior mensaje, pero es a intervalos que va mal, por ejemplo ahora mismo va de lujo, pero como que de repente se traba con algo, no se si muchas peticiones (tengo bastantes usuarios), no lo se, y me estoy volviendo loco.

    Como tengo muchas reglas lo que probe era poner solo una regla que permitiera todo el trafico http para todo el mundo, pensando que a lo  mejor se estaba haciendo un lio con la comprobación contra el AD de todas las personas, pero nada, igualmente de repente se pone que no se puede entrar en niguna pagina.

    Sinceramente, me estoy planteando seriamente dejar el isa 2000.

     

    Saludos.

     

    jueves, 13 de septiembre de 2007 7:28
  • Yo tambien tengo el mismo problema , pero te recomiendo que no vayas a ISA 2000 , mejor instala el ISA 2004 que es mucho mas estable y amigable
    jueves, 25 de octubre de 2007 1:58
  • en Mi caso el problema es el orden de las reglas por lo que las reglas debiesen quedar de esta forma segun las mejores practicas de Microsoft ISA Server:

    El orden de las reglas si afecta el producto

    El orden general en el que tenemos que poner las reglas es:

    1º las reglas que denieguen el trafico de forma general.

    2º Reglas que permitan el trafico de forma general.

    3º Reglas que sean para ordenadores específicos (IPs)

    4º Reglas para usuarios, urls o contenidos específicos. 

    5º Reglas de publicación

    6º Otras reglas que permitan tráfico.



    Nota: pone tu regla de acceso a internet de 1ra como prueba, tomando en cuenta las reglas


    miércoles, 31 de octubre de 2007 3:39
  • Hola,

    Gracias por responder. Te comento, no solo he probado eso, sino que he creado una única regla que dejaba pasar todo, a todo el mundo, para comprobar que no fuera precisamente el número de reglas que tengo o el orden de las mismas lo que me hubiera estado dando problemas, pero sigue igual.

    A mi lo que me parece es como que el cliente (iexplorer) pierde la comunicación con el isa, poruqe no parece que en los momentos en los que no me cargue las páginas haya actividad en el servidor, porque en el registro de logs del isa no veo que pase nada.

    He chequeado la Red y va bien (tengo tanto los servidores como los pcs conectados a 1000mbs), he chequeado el Active Directory (tanto con el adtest como con herramientas de terceros) y va bien....la verdad es que no se que puede estar pasando...me estoy volviendo loco.

    En cuanto a la respuesta anterior, agradecerle también el comentario, pero le comento que antes de poner el ISA 2006, probé a poner el 2004, y me hacía exactamente lo mismo, incomprensible, a parte que el que el ISA 2004 no se pueda poner en una máquina virtual me trastoca todo el diseño del sistema.

     

    Saludos.

     

     

    miércoles, 31 de octubre de 2007 10:17
  • yo lo tengo virtualizado el ISA 2004 y 2006 y no tengo ningun problema, por lo que me da la imprecion de q podria ser un problema en las reglas de DNS
    miércoles, 31 de octubre de 2007 11:25