Problemas con ISA.

05/10/2004 - 11:36 por Ricardo Hidalgo | Informe spam
Hola a todos,

tengo un problema con el acceso a Internet en un pc donde tengo instalado el
ISA.

Desde hace unos días me encuentro que si reinicio el pc o el router (speed
stream) me funciona internet, pero al minuto más o menos me deja de
funcionar, hago un ping a una página por ejemplo "google" y no me contesta.
Pensado que era el router decidí cambiarlo y puse un us robotics 9105 con
toda su configuración igual que el anterior, y mi sorpresa es que ahora
puedo navegar todo el tiempo que quiera pero va muy lento y si hago un ping
a cualquier página me contesta pero con muchos cortes, contesta 5 ó 6 veces
y me da un tiempo de espera, y así todo el rato.
Me han comentado que podría ser el Sasser, que estuviera bloqueando el
router. He hecho un "netstat -n" y tengo como 50 ó 60 intentos de envío por
el puerto 445 (que me han dicho que el sasser trabaja con él).
En el ISA lo he capado pero no me fio por si acaso el pc puede estar
infectado, pero no sé, porque he pasado un antivirus actualizado y parches
del sasser y no me ha encontrado nada.

Gracias por vuestra ayuda y espero si alguien puede echarme una mano.

Gracias otra vez
 

Leer las respuestas

#1 Ivan [MS MVP]
05/10/2004 - 12:11 | Informe spam
He hecho un "netstat -n" y tengo como 50 ó 60 intentos de envío por el
puerto 445 (que me han dicho que el sasser trabaja con él).



En el router o en el ISA ? No se como es la toloplogia de tu red, lo logico
es que al router unicamente se conecte el ISA, y este, aun estando
infectado, si el filtrado de paquetes esta habilitado, no podria saturar al
router.
Cual es tu esquema de red, este ?:

Internet<>router<-->ISA<-->Red interna

Con este esquema, es imposible que el router muestre tantas conexiones en el
445. Si es el ISA en su interface interna, un cliente (o unos cuantos) de la
red interna esta infectado con el sasser.

Un saludo.
Ivan
MS MVP ISA Server


"Ricardo Hidalgo" escribió en el mensaje
news:%
Hola a todos,

tengo un problema con el acceso a Internet en un pc donde tengo instalado
el ISA.

Desde hace unos días me encuentro que si reinicio el pc o el router (speed
stream) me funciona internet, pero al minuto más o menos me deja de
funcionar, hago un ping a una página por ejemplo "google" y no me
contesta. Pensado que era el router decidí cambiarlo y puse un us robotics
9105 con toda su configuración igual que el anterior, y mi sorpresa es que
ahora puedo navegar todo el tiempo que quiera pero va muy lento y si hago
un ping a cualquier página me contesta pero con muchos cortes, contesta 5
ó 6 veces y me da un tiempo de espera, y así todo el rato.
Me han comentado que podría ser el Sasser, que estuviera bloqueando el
router. He hecho un "netstat -n" y tengo como 50 ó 60 intentos de envío
por el puerto 445 (que me han dicho que el sasser trabaja con él).
En el ISA lo he capado pero no me fio por si acaso el pc puede estar
infectado, pero no sé, porque he pasado un antivirus actualizado y parches
del sasser y no me ha encontrado nada.

Gracias por vuestra ayuda y espero si alguien puede echarme una mano.

Gracias otra vez

Preguntas similares