locked
Firewall ISA server RRS feed

  • Question

  • Bonjour,

    Nous avons eu un arret du Firewall a 1h00 du matin sur notre ISA server du fait d'une défaillance du raid du serveur ISA.

    Redemarrage du ISA Firewall a 9h ce matin.

    Ma question: Est-ce que l’arrêt du firewal a compromis la sécurité de notre ISA server??? Pourquoi le Firewall s'est-il arrete??
     
    Ci-dessous les logs event viewer:

    Suite a l’état des services du serveur TXXXXX (serveur ISA) - UNKNOWN

    Type de l'événement :    Erreur
    Source de l'événement : Microsoft ISA Server Web Proxy
    Catégorie de l'événement :         Enregistrement
    ID de l'événement :        21192
    Date :               03/03/2010
    Heure :              00:01:15
    Utilisateur :        N/A
    Ordinateur :       TXXXXX
    Description :
    Le service Microsoft Data Engine (MSSQL$XFXX) n'a pas pu se connecter à la base de données MSDE pour la consignation Filtre Web ISA Server car le fichier de base de données n'a pas pu être créé ou ouvert, en raison de ressources insuffisantes, ou car le service Microsoft Data Engine n'a pas été démarré. Description de l'erreur du service Microsoft Data Engine service : Expiration du délai.

    Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.
       

    Le firewall de l’ISA s’est arrêté -  voir log ci-dessous :

    Type de l'événement :    Informations
    Source de l'événement : Microsoft Firewall
    Catégorie de l'événement :         Aucun
    ID de l'événement :        14182
    Date :               03/03/2010
    Heure :              00:01:15
    Utilisateur :        N/A
    Ordinateur :       TXXXXX
    Description :
    Le service Pare-feu a été arrêté de manière appropriée.

    Un redemarrage du microsoft firewall a été effectue sur le TXXXXX. Test en interne/ Externe de OWA = OK
    mercredi 3 mars 2010 09:38

Réponses

  • Bonjour Graiggoriz,

    C'est un comportement normal du Firewall ISA Server, en realité suite a l'indisponibilité d'espace Disque, donc de la base log MSDE . ISA Server se met automatiquement en mode LockDown. c'est a dire arret du service ISA et aucune communication n'est autoriser, sauf les communciations definis dans les strategies systemes d'ISA Server.

    Merci, :)

    Cordialement, Moez Mezghani http://IsaFirewalls.org
    • Marqué comme réponse Graiggoriz lundi 8 mars 2010 08:07
    dimanche 7 mars 2010 23:53