none
ISA 2006 Travando RRS feed

  • Pergunta

  • Pessoal,
    Seguinte to tendo um problema estranho no meu ISA 2006, pelo menos 4x ao dia ele trava do nada, e nao te nada de estranho nos logs de sistema.  No do Isa aparece alguns IP Spoofing e agora deu um erro de Cache também...

    Os de Spoofing dei uma organizadas nas network, mas mesmo assim continuou travando...

    Alguem teria uma ideia do que posso fazer ???? Como analisar ?? Ja troquei de Hardwares, versão de software (Era ISA 2004 e colocamos o ISA 2006 em outro Hardware) não da alta utilização de memoria ou de CPU... e as Requisições de disco também esta tranquila...

    Se alguem puder me ajudar agradeço.

    Rodrigo R. Barros
    sexta-feira, 21 de dezembro de 2007 13:46

Respostas

Todas as Respostas

  • Amigo,

    Como você mencionou o isa está travando, mais em nivel de aplicação ou hardware?
    Seria bom você fazer um PERFMON, monitorando os dispositivos de sua máquina como moemoria, disco e etc ... agora no caso do isa, você pode estar notando quando ele trava, ocorrendo isso quando os usuários acessam a internet, possivelmente essas estações não tenham client isa instalado, para estar fazendo filtro dos acessos dos usuários, quando acessam a internet, instale o client e verifique.

    Qualquer duvida post novamente, espero ter ajudado

    Antenciosamente
    Kelsen Lima

    Obs.: Classificando os posts você estará ajudando outros colaboradores com a mesma duvida.
    sexta-feira, 21 de dezembro de 2007 16:10
  • Cara trava o ISA, pq as vezes consigo logar na maquina e reinicio o serviço Microsoft Firewall e ele volta a funcionar...
    Como disse ja analisei os dispositivos e não é gargalo de Hardware...

    Bom uma coisa eu nao uso o Isa Client.  Ha outra coisa q acontece é que a maquina nao responde na interface de rede, mas curiosamente o MSN ou o Gtalk continuam funcionando!!!  E se colocar o endereço do proxy no IE ele navega normal, mas ai ele nao rotei mais para minhas outras redes....



    sexta-feira, 21 de dezembro de 2007 17:24
  • Olá Rodrigo,

     

    Pelos teus posts, acredito que teu problema seja em nível da camada de aplicação.

    Como este tipo de problema, se torna meio "nebuloso" de se achar a solução, melhor é monitorar o ISA.

    Instala o ISA Server Best Practices Analyzer Tool, ele te dá reports do teu ISA Server e pode ser útil para achar algum problema:

    http://www.microsoft.com/downloads/details.aspx?FamilyID=D22EC2B9-4CD3-4BB6-91EC-0829E5F84063&displaylang=en

     

    Outro ponto importante é verificar as interfaces de rede, já tive casos onde o Bind das placas de rede estavam interferindo na funcionalidade do ISA.

    Recomendo usar o Network Monitor ou Wireshark, para capturar o tráfego das interfaces e analisar o comportamento delas:

    Microsoft Network Monitor 3.1:

    http://www.microsoft.com/downloads/details.aspx?FamilyID=18b1d59d-f4d8-4213-8d17-2f6dde7d7aac&DisplayLang=en

     

     

    Whireshark

    http://www.wireshark.org/download.html

    sexta-feira, 21 de dezembro de 2007 17:49
  • Fala cara blz?,

     

    Seguinte, você consegue identificar se é algum procésso em sí que está travando o seu servidor?, deixa o Task Manager aberto e vê se algum procésso está consumindo o processamento do seu servidor além do normal, algum procésso do ISA.

     

    Tipo, tive um problema de travamento com um cliente meu que usava dois firewalls ISA 2006 num esquema back-to-back que no firewall interno da rede o ISA 2006 travava sem quê nem por quê, o servidor em sí atendia a todos os requisitos de hardware porém mesmo assim o servidor travava várias vezes ao dia. Usei o Perfmon do Windows além do Best Practies Analyzer do ISA pra tentar identificar o problema, por fim acabei identificando que o agente do SQL MSDE(SQLAgent$MSFW) que o ISA instala estava consumindo em média 80% do meu processador e cerca de 2GB da memória do meu servidor, que tinha 4GB, só este processo!.

    Bom, com base nisso configurei o ISA pra não mais usar o MSDE e configurei os logs para o tipo de arquivo .W3C. Neste caso usar o MSDE ou qualquer outro formado do log tanto importava pra o meu cliente, então pude usar o .W3C.

     

    Bom, então a receita é essa tenta monitorar o processamento do seu servidor, os procésso, verifica se algum deles está consumindo do processador ou da memória mais do que o normal e posta aqui pra a gente te dar uma ideia, citei esse meu caso ai mais pode não ter nada a ver com o seu caso, mesmo por que até hoje eu não sei ao certo o que aconteçeu de o MSDE estar consumindo tanto do meu servidor, mais o problema foi resolvido!.

     

    Abraços e feliz 2008!

     

    quarta-feira, 2 de janeiro de 2008 18:14
  • Seu isa esta atualizado ?

    Aplicou algum hotfix?

     

    Ja tentou verificar o event viewer para ver oque consta la?

     

    abrax

    quarta-feira, 2 de janeiro de 2008 22:53
    Moderador
  • Eu tive esse mesmo problema, mas analisando o caso vi que o problema esta relacionado quando os usuarios tentavamacessar o website interno, especificamente o RH On Line (Microsiga) e o mesmo nao suporta Proxy.Assim sendo coloquei para o clientes nao usarem proxy para o endereço do site.

    sexta-feira, 4 de janeiro de 2008 14:46
  •  

    Olá,

     

    Seu Windows está com o Sp2? Se sim, você já consultou esse artigo aqui?

    http://blogs.technet.com/isablog/archive/2007/03/27/isa-server-and-windows-server-2003-service-pack-2.aspx .

    O ISA não trava sozinho. Verifique se existem outros softwares no seu servidor que possam interagir incorretamente com o firewall. Uma pergunta: Voce possui algum antivirus instalado? Se sim, configurou ele para que ele nao scaneie os logs do MSDE, o processo do ISA e os arquivos de cache?

     

    []'s

    Alberto

    sexta-feira, 4 de janeiro de 2008 18:48
    Moderador
  • Bom pessoal, valeu pela ajuda, ainda estou analisando agora reduzio os travamentos só uma vez por semana.

    Demorei a responder pq esta bem agitado aqui no serviço, com outras prioridades.  Mas verifiquei todas as dicas e realmente como foi dito é um problema meio "nebuloso" esse....

    Obrigado a todos pela ajuda.

    quinta-feira, 17 de janeiro de 2008 17:23