none
ISA 2004 EID:14148 error: 0x8007271d RRS feed

  • Вопрос

  • товарищи,
    имеется сервер 2k3 + ISA 2004 создано правило публикации WEB на внутренний сервер, когда его включаешь пишет-

    Event Type: Warning
    Event Source: Microsoft ISA Server Web Proxy
    Event Category: None
    Event ID: 14148
    Date: 10/4/2006
    Time: 3:05:39 PM
    User: N/A
    Computer: ALMGATE
    Description:
    The Web Proxy filter failed to bind its socket to х.х.х.187 port 80. This may have been caused by another service that is already using the same port or by a network adapter that is not functional. To resolve this issue, restart the Microsoft Firewall service. The error code specified in the data area of the event properties indicates the cause of the failure.

    For more information, see Help and Support Center at
    http://go.microsoft.com/fwlink/events.asp.
    Data:
    0000: 8007271d

    На сервере стоит IIS, только один IP(192.168.1.1) использует 80 порт,как вылечить ктонить знает? (публикация WEB сервера не работает)

    **************************

     

     

    13 октября 2006 г. 3:33

Ответы

  • я имел ввиду настройку «Publish automatic discovery information». Она находится на вкладке «Auto Discovery» окна свойств сети. Если эта настройка включена, и указан порт 80 (это установки по умолчанию) — то никакая другая служба не может слушать порт 80 на том интерфейсе, который смотрит в сеть, для которой задана такая настройка.

    к тому же, вы сказали, что у вас веб-сайт с WSUS находится на порту 8530. Зачем же тогда вообще нужен Default Web Site на порту 80?

    17 октября 2006 г. 9:35
    Модератор

Все ответы

  • Симптомы очень похожи. Посмотрите может поможет. http://support.microsoft.com/kb/888650/en-us

    Обращают внимание на IIS

    13 октября 2006 г. 13:26
  • Правильно ли я понял, что у вас ISA и IIS установлены на одной и той же машине? И при этом оба пытаются слушать порт 80. У IIS там висит веб-сайт, а ISA использует Web Publishing Rule. В этом случае вам следует использовать не Web Publishing Rule, а простое Access Rule. То есть просто разрешить доступ к локальному веб-серверу оттуда, откуда надо. Публикация нужна в том случае, если клиент (браузер) и сервер (IIS) находятся в разных сетях, а ISA находится между ними

    если я понял вас неправильно, и в действительности ISA и IIS находятся на разных серверах, то возможен ещё один вариант. Есть несколько служб, которые могут слушать порты на сервере ISA. В первую очередь обратите внимание на Web Proxу. По умолчанию она включена во внутренней (Internal) сети на порту 8080, но эти настройки могли быть изменены. Скажем, кто-то переключил WebProxy на порт 80 в той сети, где вы пытаетесь осуществить публикацию. Другая возможная проблема — автоопределение прокси. По умолчанию здесь используется именно порт 80 во внутренней сети. Повторяю, в одной сети только одна служба на одном компьютере может использовать одни порт. То есть, например, публиковать веб-сервер по порту 80 и организовать автоопределение прокси по порту 80 в одной и той же сети у вас не получится.

    13 октября 2006 г. 13:53
    Модератор
  • Да на ISA у меня установлен IIS для WSUS на альтернативном порте 8530 так же порт 80 занят но на внутреннем адресе(192,168,1,1), все внешнии карточки не используют порт 80,только листнеры на 443 порт, задача настроить листнер на одну из внешних карточек чтобы перенаправлять запрос на внутренний сервер,эта ошибка не позволяет, но что интересно, если остановить IIS то всё работает, но стартануть IIS не получается только перезагрузка спасает. перенос WSUS и удаления IIS не выход.Возможно ли оставить WSUS на месте?
    17 октября 2006 г. 3:14
  • Вы считаете что надо Disable Socket Pooling?
    17 октября 2006 г. 3:51
  • может быть, у вас на IIS остался Default Web Site, который использует порт 80?
    17 октября 2006 г. 5:36
    Модератор
  • Да дефолт Вэб сайт есть,но IP address 192,168,1,1 порт 80, не (All Unassigned), а конкретный IP адресс указан.
    17 октября 2006 г. 5:52
  • хорошо, а с точки зрения ISA, в какую сеть обращён данный адрес? Судя по «серому» адресу — это Internal сеть. А здесь по умолчанию на порту 80 работает публикация автоопределения прокси. Если я прав — попробуйте отключить эту настройку.
    17 октября 2006 г. 7:25
    Модератор
  • Да эта сеть Internal, если вы имеете ввиду "Enable Web proxy Client" то порт стоит 8080, Если нет не могли бы вы уточнить. Auto Discovery отключен. НЕ хочется WSUS двигать от сюда!!!

     

    17 октября 2006 г. 8:27
  • Можно с помощью netstat -ano посмотреть, на каких портах ISA слушает подключения от внешних клиентов. Если 80 порт внешнего интерфейса прослушивается, то через Диспетчер Задач определить процесс, прослушивающий порт. Да и при создании Listener можно указать, что прослушивание будет вестись не на всех IP, принадлежащих указанной сети, а лишь на одном конкретном.
    17 октября 2006 г. 8:36
  • я имел ввиду настройку «Publish automatic discovery information». Она находится на вкладке «Auto Discovery» окна свойств сети. Если эта настройка включена, и указан порт 80 (это установки по умолчанию) — то никакая другая служба не может слушать порт 80 на том интерфейсе, который смотрит в сеть, для которой задана такая настройка.

    к тому же, вы сказали, что у вас веб-сайт с WSUS находится на порту 8530. Зачем же тогда вообще нужен Default Web Site на порту 80?

    17 октября 2006 г. 9:35
    Модератор
  • Проничкин

    Отключили дефолт вэб сайт и заработало,но почему он же использовал 80 порт внутреннего адреса, а публикую я на внешний?

    почему дефолт вэб сайт работал,дело в том что WSUS ругался на его отсутствие, но это тема для отдельного поста.

    Спасибо 

    17 октября 2006 г. 9:48
  • теперь понятно, что конфликт был именно на внутреннем интерфейсе. И хотя вы публикуете на внешнем, всё равно при таком конфликте нормальная работа служб ISA, связанных с HTTP, невозможна.
    17 октября 2006 г. 10:37
    Модератор
  •  Voland_VVM написано:

    Проничкин

    Отключили дефолт вэб сайт и заработало,но почему он же использовал 80 порт внутреннего адреса, а публикую я на внешний?

    почему дефолт вэб сайт работал,дело в том что WSUS ругался на его отсутствие, но это тема для отдельного поста.

    http://forums.microsoft.com/TechNet-RU/ShowPost.aspx?PostID=1746916&SiteID=40

    тут аналогичная проблема, но вскрылась она при попытке обновить новый комп с нуля так сказать.

    собственно проблема общая в этих темах. можете мою тему прочитать, может чем поможете или чего узнаете Smile

    интересно, Вы ее решили?

    2 июля 2007 г. 11:26