none
Evento 14147 RRS feed

  • Pregunta

  • Muy buenas a todos...

    Desde hace unos días para acá vengo teniendo problemas con mi servidor ISA, ya que repentinamente deja de funcionar, los sintomas que hasta el momento he podido detectar son los siguientes:

    Sintomas:

    1. El cliente ISA (el FireWall que se instala en las computadoras de los clientes) se cae y como es obvio los clientes no pueden navegar.

    2. En el servidor, el servicio Microsoft Firewall se detiene.

    3. Se genera el evento 14147 el cual dice lo siguiente:

    Event Type:    Error
    Event Source:    Microsoft Firewall
    Event Category:    None
    Event ID:    14147
    Date:        12/5/2008
    Time:        5:42:50 PM
    User:        N/A
    Description:
    ISA Server detected routes through adapter LAN that do not correlate with the network element to which this adapter belongs. For best practice, the address range of an ISA Server network should match the address ranges routable through the associated network adapter as defined in the routing table. Otherwise valid packets may be dropped as spoofed. (This alert may occur momentarily when you create a remote site network. You may safely ignore this message if it does not reoccur.)  The address ranges in conflict are: 192.168.99.0-192.168.99.255

    Solucion:

    Lo unico que me he encontrado es entrar al administrador de servicios y levantar el servicio
    Microsoft Firewall y todo vuelve a la normalidad, pero me sucede repeditamente ....

    Les agradezco mucho los comentarios que me puedan hacer con respecto al inconveniente que estoy teniendo...

    Saludos,

    mjk_b25
    lunes, 8 de diciembre de 2008 15:56
    Moderador

Respuestas

Todas las respuestas

  • Ese evento es comun , pero no causante de que el servicio de firewall se caiga. Verifica si tienes alertas en el ISA o algun otro evento relacionado.

     

    Por otro lado precisaria saber que es lo que sucede cuando el servicio de firewall se cae , si dejas haciendo un ping cuando el servicio de de firewall se cae , el ping sigue funcionando ? Si las conexiones existentes siguen funcionando pero el ISA no esta aceptando conexiones nuevas. Puede ser que el ISA este en lockdown mode por que alcanzo algun thriger, en ese caso deberiamos averiguar cual y que lo esta causando. Por otro lado puedes hacer RDP cuando el servicio de firewall se cae ?

     

    Slds
    Sebastian del Rio

     

    lunes, 8 de diciembre de 2008 17:13
  •  

    El asunto esta asi...

     

    No tengo mas eventos que se relacionen ni en el visor de eventos, ni en el log del ISA.

    Mi servidor esta configurado para no aceptar pig (por razones de seguridad).

    Cuando el servicio se cae todos los que estan en la red pierden la conexion a internet.

    Si le puedo hacer RDP al servidor y a otras PC de la red.

     

    Lo que no estoy seguro (ya que no conozco el termino) es que sigfinica lockdown mode... me podrias explicar un poco mas sobre el tema...

     

    Gracias

     

    lunes, 8 de diciembre de 2008 17:31
    Moderador
  • Intenta cuando pasa el problema reiniciar el servicio de firewall a ver si vuelven a navegar los usuarios ?

     

    http://forefrontmvp.spaces.live.com/blog/cns!5FBBE24B93F73F55!537.entry

     

     

    Slds
    Sebastian del Rio

    • Marcado como respuesta Ismael Borche martes, 5 de abril de 2011 15:44
    lunes, 8 de diciembre de 2008 18:36
  • Sebastian,

     

    Efectivamente el servicio de FireWall cuando es reiniciado, los usuarios vuelven a navegar hasta que nuevamente se vuelva a caer...

     

    Muchas gracias por el link sobre LockDown...

     

    Saludos;

     

     

     

    martes, 9 de diciembre de 2008 16:32
    Moderador
  • De nada , ahora solo restaria identificar por que el servidor esta entrando en lockdown mode, por lo cual alguna alerta esta alcanzando su limite. Deberias verificar eventos y alertas en el ISA para poder identificar que lo esta causando.

     

    Slds
    sebastian del Rio

     

    martes, 9 de diciembre de 2008 17:03