none
erro no ISA, help-me!!! RRS feed

  • Pergunta

  • bom dia pessoal,

    Gostaria de saber se alguém tem alguma idéia de como corrigir este erro.

    Alert Information
    Description: ISA Server detected routes through adapter intranet that do not correlate with the network element to which this adapter belongs. For best practice, the address range of an ISA Server network should match the address ranges routable through the associated network adapter as defined in the routing table. Otherwise valid packets may be dropped as spoofed. (This alert may occur momentarily when you create a remote site network. You may safely ignore this message if it does not reoccur.)  The address ranges in conflict are: 192.168.0.0-192.168.0.0;192.168.0.101-192.168.0.254;.

     

    no aguardo e grato pelo espaço

    • Movido Hengzhe Li quinta-feira, 29 de março de 2012 01:40 (De:ISA Server 2004)
    quinta-feira, 22 de fevereiro de 2007 13:01

Todas as Respostas

  • Mano você já verificou em network se sua lat, está configurada corretamente?outra verifique a configuração da sua placa de Rede, outra você tem rras instalado nesta máquina, se sim, disable o mesmo e verifique se o erro pessiste?fico no aguardo do seu retorno, abs do amigo Maycon Alves!
    quinta-feira, 22 de fevereiro de 2007 15:44
  • Maycon,

    Se ele estiver usando VPN, ao desabilitar o RRAS, você sabe o que vai acontecer, não sabe?;). O serviço de VPN irá parar, ;).

    E M,

    O ISA registra esse tipo de alerta quando existe algum range ip relacionado a alguma rede dele (ex: internal) que ele não conhece. Como assim não conhece? Para que o ISA possa realizar o controle dos pacotes corretamente, ele necessita conhecer todas as redes. Isso é feito através da configuração de ip´s nas placas de rede ou na simples adição de uma rota especifica para uma determinada rede. Supondo que sua internal seja 192.168.1.x e que você tenha uma outra rede interna 192.168.0.x, se você não colocar uma rota para a rede 192.168.0.x, ele vai entender aquilo como erro de configuração e simplesmente desconsiderar o pacote.

    Clareou? :)

    []´s

    Alberto

    quinta-feira, 22 de fevereiro de 2007 23:40
    Moderador
  • Senhores obrigado pelas respostas.

    Quanto a desabilitar o RRAS, não será possivel pois utilizo a VPN.

    Maycon este ambiente é bem simples temos uma rede interna e a externa. para definir a rede interna, não selecionei a placa e sim o range que pertence a rede interna, isso tem algum problema?

    Vc teria alguma sugestão a mais para corrigir o problema?

     

    Grato.

    sexta-feira, 23 de fevereiro de 2007 12:22
  • Regional brother td bem :), cara já implementei isto :), tipo rras e vpn por cima sem rras , bom não sei se é um bug mais , tem a seguinte situação : eu ativei o static address pool do isa e se você ativar o rras junto pau na certa, dai disabilitando um dos serviços passa que é uma belezura, bom creio que esta não é a situação do mesmo mais é bom ele ter isto em mente, poís isto pode acarretar problems parecido como este :), desculpa mano EM , falei rápido e não expliquei direito ;) , abs do amigo Maycon Alves.
    sexta-feira, 23 de fevereiro de 2007 12:30
  • Cara me passa o que você está fazendo passo a passo que fica mais fácil de te ajudar, ex: vpn com oque mais implementado? endereços mascarados, ou só entrar na vpn e pegar o ip da tua lan?

    Verifica estes dois artigos:

    http://www.andersonpatricio.org/Tutoriais/Tutoriais.asp?Tut=070

    http://www.andersonpatricio.org/Tutoriais/Tutoriais.asp?Tut=067

     

    abs, do amigo Maycon Alves!!!

     

     

     

    sexta-feira, 23 de fevereiro de 2007 12:40