none
Ежедневное падение сервисов Microsoft Firewall RRS feed

  • Общие обсуждения

  • Пытаюсь разобраться: ежедневно падал сервис fwsrv - вылечил принудительным перезапуском. Однако причину падений так и не понял. Патч по данной проблеме ставил. Windows 2003 Server, модем D-Link 2640U
    31 марта 2009 г. 10:21

Все ответы

  • 1.Какой патч ставили?
    2.Какая ОС ?
    3.СП Какой?
    4.Конфигурация сервера ?
    5.Модем какую роль играет?
    6.Тип подключения?
    7.Ошибки в ивентах какие сыпятся?
    8.Сервис падает ежедневно стабильно? есть ли закономерность?
    9.Какой антивирус ?
    10.Дополнительные надстройки для ISA стоят?
    11.Дополнительный сторонний софт стоит?
    12.Выполняет ли ISA сервер какие-либо роли ещё ?
    13.Принудительным перезапуском - можно подробно- как именно?
    Если сообщение полезно, нажмите "Сообщение было информативным". Если сообщение является ответом или частью ответа на Ваш вопрос, нажмите "Пометить как ответ".
    31 марта 2009 г. 10:27
  • 1.  [60]: Q147222
     [61]: KB933854 - QFE
     [62]: IDNMitigationAPIs - Update
     [63]: NLSDownlevelMapping - Update
     [64]: KB925398_WMP64
     [65]: KB938127-IE7 - Update
     [66]: KB953838-IE7 - Update
     [67]: KB956390-IE7 - Update
     [68]: KB958215-IE7 - Update
     [69]: KB960714-IE7 - Update
     [70]: KB961260-IE7 - Update
     [71]: KB924667-v2 - Update
     [72]: KB925902-v2 - Update
     [73]: KB927891 - Update
     [74]: KB929123 - Update
     [75]: KB930178 - Update
     [76]: KB932168 - Update
     [77]: KB933729 - Update
     [78]: KB933854 - Update
     [79]: KB935839 - Update
     [80]: KB935840 - Update
     [81]: KB938127 - Update
     [82]: KB938464 - Update
     [83]: KB941569 - Update
     [84]: KB942830 - Update
     [85]: KB942831 - Update
     [86]: KB943055 - Update
     [87]: KB943460 - Update
     [88]: KB943485 - Update
     [89]: KB944338-v2 - Update
     [90]: KB944653 - Update
     [91]: KB945553 - Update
     [92]: KB946026 - Update
     [93]: KB948496 - Update
     [94]: KB948745 - Update
     [95]: KB949014 - Update
     [96]: KB950762 - Update
     [97]: KB950974 - Update
     [98]: KB951066 - Update
     [99]: KB951698 - Update
     [100]: KB951746 - Update
     [101]: KB951748 - Update
     [102]: KB952069 - Update
     [103]: KB952954 - Update
     [104]: KB954211 - Update
     [105]: KB954600 - Update
     [106]: KB955069 - Update
     [107]: KB955839 - Update
     [108]: KB956391 - Update
     [109]: KB956802 - Update
     [110]: KB956803 - Update
     [111]: KB956841 - Update
     [112]: KB957095 - Update
     [113]: KB957097 - Update
     [114]: KB958215 - Update
     [115]: KB958644 - Update
     [116]: KB958687 - Update
     [117]: KB958690 - Update
     [118]: KB960225 - Update
     [119]: KB960714 - Update
     [120]: KB960715 - Update
     [121]: KB961063 - Update
     [122]: KB961064 - Update
     [123]: KB967715 - Update
     [124]: XpsEPSC

    2,3. Windows Server 2003 Enterprise SP2 v.4354 ISA Server 2006
    4. AMD 64X2 5000+,  RAM 2GB, HDD 80 Gb
    5. Для соединения с интернет и последующей его раздаче пользователям
    6. PPPoE
    7. 15105, 21137, 1030, 1058
    8. Нет нагрузки на выходных - не падает. В рабочие дни падает раз в сутки минимум.
    9. NOD32
    10. Поставил TrafficFilter - но падало и до него
    11. Нет
    12. Нет.
    13. Services - Microsoft Firewall - Restart
    31 марта 2009 г. 14:24
  • сколько пользователей используется ISA?
    Если сообщение полезно, нажмите "Сообщение было информативным". Если сообщение является ответом или частью ответа на Ваш вопрос, нажмите "Пометить как ответ".
    31 марта 2009 г. 14:54
  • Возможно, это не ваш случай, но сталкивался с совершенно аналогичной ситуацией.

    - Если вы деинсталлируете антивирус, то падения прекратятся, попробуйте проверить, если есть возможность.
    - В моем случае и без удаления антивируса помогло полное отключение сжатия HTTP трафика (в разделе настроек General, по умолчанию, включено).  

    PS Кстати, и какой антивирус - специализированный для ISA Server или обычный - для файловых серверов?
    31 марта 2009 г. 15:48
    Модератор
  • Возможно, это не ваш случай, но сталкивался с совершенно аналогичной ситуацией.

    - Если вы деинсталлируете антивирус, то падения прекратятся, попробуйте проверить, если есть возможность.
    - В моем случае и без удаления антивируса помогло полное отключение сжатия HTTP трафика (в разделе настроек General, по умолчанию, включено).  

    PS Кстати, и какой антивирус - специализированный для ISA Server или обычный - для файловых серверов?
    Антивирус обычный, убирать пока не буду.
    Сжатие отключил, буду смотреть.
    31 марта 2009 г. 15:58
  • Это может зависеть? Можете привести примеры?
    31 марта 2009 г. 15:59
  • Пример очень простой - если ваш антивирус "проверяет" на уровне файлов то, что пишется в кэш ISA Server, то это вообще ненормальная работа. На ISA Server допускается устанавливать только специализированные антивирусы, разработанные специально для него и выполняющие проверку трафика HTTP, но не файлов. 
    31 марта 2009 г. 16:09
    Модератор
  • В НОД32 есть блок мониторинга интернет-трафика IMON. Читал, ещё есть плагин к ISA от Касперского, ещё не пробовал - он вроде как платный.
    31 марта 2009 г. 16:31
  • сколько пользователей используется ISA?
    Если сообщение полезно, нажмите "Сообщение было информативным". Если сообщение является ответом или частью ответа на Ваш вопрос, нажмите "Пометить как ответ".
    Это может зависеть от количества пользователей ? Какое там ограничение?
    31 марта 2009 г. 16:32
  • Хочется узнать под какой нагрузкой у Вас он падает.


    Если сообщение полезно, нажмите "Сообщение было информативным". Если сообщение является ответом или частью ответа на Ваш вопрос, нажмите "Пометить как ответ".
    31 марта 2009 г. 16:59
  • Посмотрите эту статью, особенно раздел Рекомендации.

    http://technet.microsoft.com/en-us/library/cc707727.aspx

    Все же попробуйте проверить работу ISA Server без установленного антивируса. Опасаться, что без антивируса общего назначения ISA Server будет более уязвим, не стоит, если конечно ваш сервер ISA не используется еще как файловый или иной сервер. Объяснение содержится в той же статье.
    31 марта 2009 г. 18:40
    Модератор
  • Отключил антивирус, но настройки тоже добавил. Жду результат. Отключение сжатия HTTP не помогло - вчера опять в 11 всё упало. Если сегодня за день не упадёт - значит, виноват был НОД32
    2 апреля 2009 г. 8:20
  • Товарищ по несчастью :)
    У меня тоже сервис FW падает. С падениями пока не разобрался.... Но заметил что падения зависят от того сколько сессий пользователей обслуживает сервер... С установленым SP1 для ISA 2006 падает чаще чем без установленного SP1....
    см. http://social.technet.microsoft.com/Forums/ru-RU/isaru/thread/b533a7df-1d48-41d0-ab6f-abea4a523e41
    2 апреля 2009 г. 8:31
  • убрал ВЕСЬ сторонний софт, внёс исключения и потом вообще отключил НОД32, перепроверил все обновления, убрал Digest-аутентификацию.... Наблюдаю...
    8 апреля 2009 г. 11:53
  • убрал ВЕСЬ сторонний софт, внёс исключения и потом вообще отключил НОД32, перепроверил все обновления, убрал Digest-аутентификацию.... Наблюдаю...
    Мне, выключение Digest аутентификации помогло... Пока ISA не падает...
    8 апреля 2009 г. 12:25
  • 17 часов - полёт "нормальный". Буду дальше смотреть. Пока что (как мне кажется) убрал все сообщения об ошибках. Осталось настроить уведомления о "чрезвычайных ситуациях" в системе....
    8 апреля 2009 г. 15:54
  • 35 часов uptime.
    10 апреля 2009 г. 8:05
  • продержалось 6 дней до ближайшего кумулятивного обновления :) Потом стал падать DNS - пару дней падал, теперь тихо. Остальное вроде нормально, наблюдаю.
    20 апреля 2009 г. 8:24
  • 13 дней uptime - практически рекорд... Однако вылезает проблема, похоже, с DNS Service - недоступны ВСЕ сайты, лечится перезапуском сервисов DNS Server, DNS Client и MS ISA Server Control (он захватывает MS Firewall, RRAS). 
    При этом изредка не хочет перезапускаться Microsoft Firewall (error 1053). Как исправлять эту проблему?
  • 13 дней uptime - практически рекорд... Однако вылезает проблема, похоже, с DNS Service - недоступны ВСЕ сайты, лечится перезапуском сервисов DNS Server, DNS Client и MS ISA Server Control (он захватывает MS Firewall, RRAS). 
    При этом изредка не хочет перезапускаться Microsoft Firewall (error 1053). Как исправлять эту проблему?

    Подозреваю что переустановкой "с чистого листа".
    MSBF
  • полная переустановка - самый крайний вариант, по-моему.