none
Erro 11003 Erro irrecuperável RRS feed

  • Pergunta

  • Olá boa tarde caros amigos,

    Estou me deparando com um problema tanto quanto novo, após receber uma reclamação da empresa que um link especifico não estava acessando começei a fazer o monitoramento e algumas verificações. Especificamente o endereço abaixo não acessa de maneira nenhuma retornando o erro abaxi. Iniciei algumas pesquisas no forum e na internet realizei algumas medidas como remover o advanced logins, porém, sem sucesso. O isa estava desatualizado na versao SP1 realizei a atualização ate a versão SP3, mas sem sucesso. 
    Realmente não achei muitos artigos ou materiais a respeito desse erro, preciso de uma luz, pois estou sem saída.

    Obrigado a todos...


    O Cenário hoje dessa empresa é assim:
    - Servidor windows 2003 com isa server 2004 standard trabalhando com web proxy e firewall client
    - Servidor 2008 server R2 com dominio, DHCP, DNS e AD
    - Servidor 2008 R2 com aplicação em SQL Server

    As regras estão divididas da seguinte maneira
    1 DNS - Interna/local host para Externa - All users
    2 - DNS2 External para internal / local host - all users 
    3 - Todos os protocolos de internal/local host para External/internal/local host - Grupo especifico de usuarios
    4 - SSL - Interna para Externa para all users
    5 - Liberação de TS 
    6 - Liberação de internet com restrições usando URL SET
    7 - Liberação de internet para grupo especifico usando URL SET
    8 - Liberação de outlook
    9 - Liberação de trafego do sistema próprio SQL SERVER
    10- Regra default 
     
    LOG do Isa no momento do acesso a página.
    Log type: Web Proxy (Forward) 
    Status: 11003 Erro irrecuperável durante uma pesquisa em um banco de dados.  
    Rule: INTERNET 
    Source: Internal ( 192.168.0.14:0) 
    Destination: External ( 192.168.0.2:443) 
    Request: econsigmb.papem.mar.mil.br:443 
    Filter information: Req ID: 0338ceb4  
    Protocol: SSL-tunnel 
    User: XXXXXXXX\Administrador 

    ________________________________________________________ Felippe Antonachi
    • Movido Hengzhe Li quarta-feira, 28 de março de 2012 00:17 (De:ISA Server 2004)
    quinta-feira, 11 de agosto de 2011 17:39

Respostas

  • Também não achei nada para te ajudar.

    Chegou a reiniciar o server?


    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    quinta-feira, 11 de agosto de 2011 21:06
  • Seria bom abrir um chamado na Microsoft ou restaurar um backup dessa maquina. Isso está com cara de problema interno do ISA.


    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    quinta-feira, 11 de agosto de 2011 21:08

Todas as Respostas

  • Ola Amigo.

    Me parece que essa são as regra que libera a internet.

    6 - Liberação de internet com restrições usando URL SET
    7 - Liberação de internet para grupo especifico usando URL SET

    Como esta regra esta funcionando. Libera rede interna para URL SET??

     

    Se for isso ao inves de usar URL set use domain Sets.

     

    PS. Eu não usuario esse tipo de configuração. Faria ao contrario, Libera protocolos Http e https, rede interna para externa, em exeption iriar colocar os dominios indesejados.


    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    quinta-feira, 11 de agosto de 2011 17:56
  • Essas regras estão bloqueando sites especificos da seguinte maneira.

    Libera todos os protocolos para todas as redes para o GRUPO X exceto URL SET BLOQUEADOS  a outra regra Libera protocolo HTTP e HTTPS da interna para externa apenas para a URL SET liberados.


    Então esse erro está acontecendo até com o usuário adm e com a diretoria que liberação total para tudo, quanto a sua ideia de trocar url set para domínio vou implementar nesse FDS, o meu grande problema é esse site é essencial para a empresa e ninguem acessa a cada 5 minutos alguém me liga perguntando se já voltou...

     

    Muito Obrigado Felippe


    ________________________________________________________ Felippe Antonachi
    quinta-feira, 11 de agosto de 2011 18:21
  • Vixe esses 5 em 5 minutos que eh problema. rs

    A primeira ideia e cortar o fio do telefone. Brincadeira rs.

    Tente criar uma regra expecifica só para esse dominio desse site para todos usuarios sem autenticação.

    Ja verificou se o problema não eh com o site?  Faça um teste tentando acessar o site diretamente sem passar pelo firewall.


    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    quinta-feira, 11 de agosto de 2011 19:08
  • Já verifiquei acesso de outro cliente sem problema abre instantaneamente, porém, com esse caso ele da essa falha.

    Fiz o teste liberando todos os protocolos para o dominio sem autenticação, mas nada feito continua a dar erro.


    ________________________________________________________ Felippe Antonachi
    quinta-feira, 11 de agosto de 2011 19:37
  • O Seu ISA tem todas as atualizações?


    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    quinta-feira, 11 de agosto de 2011 20:26
  • Sim SP3 atualizado.
    ________________________________________________________ Felippe Antonachi
    quinta-feira, 11 de agosto de 2011 20:31
  • Também não achei nada para te ajudar.

    Chegou a reiniciar o server?


    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    quinta-feira, 11 de agosto de 2011 21:06
  • Seria bom abrir um chamado na Microsoft ou restaurar um backup dessa maquina. Isso está com cara de problema interno do ISA.


    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    quinta-feira, 11 de agosto de 2011 21:08
  • Reiniciei os serviços e o computador eu peguei essa estrutura ja em andamento então, pelo que eu verifiquei não possui bkp de nada, terei que formatar a máquina e comerçar do zero as configurações. Terei que fazer isso esse final de semana agora.

    Bom Felipe muito obrigado por toda a ajuda, vou finalizar o post e fazer do modo bruto mesmo.

    Abraços
    Felippe Antonahi


    ________________________________________________________ Felippe Antonachi
    quinta-feira, 11 de agosto de 2011 22:48
  • Amigão depois posta para gente se deu tudo certo!
    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    sexta-feira, 12 de agosto de 2011 02:43