Problemas al navegar con ISA 2004

Esos paquetes que se deniegan, si te fijas, es debido a la utentificacion.
Siempre antes de autorizar la peticion veras dos entradas en los logs con
usuario anonimo. No creo que esta sea la causa del problema.
Los navagadores estan configurados para usar proxy ? ademas, utilizan el
script de configuracion automatica o detectar la configuracion
automaticamente ?
En el visor de eventos del ISA, tanto sistema como aplicacion, hay algun
tipo de error?
De cuantos clientes internos estamos hablando ?
Como es la configuracion TCP/IP de los ISA? que servidores DNS tienes
configurados en ambos interfaces de red?

Un saludo.
Ivan
MS MVP ISA Server


"lexoto" escribió en el mensaje
news:%233gXs%23%

Tengo un Windows Server 2003 como DC, ISA 2004 e IIS. La red la forman
clientes XP Pro SP2 y algún Windows 2000 Pro. El problema viene al navegar
por internet, aparentemente el resto de aplicaciones funcionan
correctamente, pero el navegador se "atasca" de vez en cuando y se queda
intentando acceder al sitio web. En estos casos he comprobado que la carga
del servidor es normal, las conexiones de red funcionan sin problemas,
etc. He observado que esto sucede muy frecuentemente, pero nunca con una
dirección concreta ni, cuando ocurre, le afecta a todas las páginas, por
unas se puede navegar y por otras imposible... (no tengo ninguna
restricción de páginas o elementos prohibidos).
Únicamente he observado que se deniegan paquetes http desde el servidor al
cliente correspondiente, pero no los prohibe ninguna regla.

Gracias.

Hablamos de unos 5 clientes (la red es de prueba) y un
único servidor, no me parece una cantidad como para
saturarlo... Todos tienen instalado el firewall de ISA
2004 y él mismo es el que configura el equipo, pero me he
puesto a revisarlos por si las moscas y todos usan el
proxy así como la detección automática y el script (es
decir, todo activado).
Por otro lado, me he fijado que en el visor de sucesos del
servidor aparece cada cierto tiempo (varias horas) un
evento del firewall (creo recordar que es el 14079)
indicando que ha habido un problema y el servicio se ha
detenido (aunque siga activo).
Aunque puedan ser dos fallos diferentes, lo cierto es que
tengo bastantes problemas con el arranque de los
servicios, en algún que otro reinicio de la máquina ISA no
los carga todos. Además, el IIS está en el puerto 90 para
evitar problemas con ISA.
También he revisado que los filtros permitan todo
correctamente, y parece que eso está bien configurado.

Respecto a la configuración de la red, es la siguiente:
SERVIDOR (W2003_DC, ISA2004, IIS):
Tarjeta1: Ip publica, Máscara, ...
Tarjeta2: 192.168.0.1,255.255.255.0 [DNS 192.168.0.1]

Clientes:
Tarjeta: 192.168.0.x,255.255.255.0 [DNS 192.168.0.1]

El servidor DNS escucha sólo las peticiones de la red
interna

Esos paquetes que se deniegan, si te fijas, es debido a

la utentificacion.

Siempre antes de autorizar la peticion veras dos entradas

en los logs con

usuario anonimo. No creo que esta sea la causa del

problema.

Los navagadores estan configurados para usar proxy ?

ademas, utilizan el

script de configuracion automatica o detectar la

configuracion

automaticamente ?
En el visor de eventos del ISA, tanto sistema como

aplicacion, hay algun

tipo de error?
De cuantos clientes internos estamos hablando ?
Como es la configuracion TCP/IP de los ISA? que

servidores DNS tienes

configurados en ambos interfaces de red?

Un saludo.
Ivan
MS MVP ISA Server


"lexoto" escribió en el mensaje
news:%233gXs%23%

Tengo un Windows Server 2003 como DC, ISA 2004 e IIS.

La red la forman

clientes XP Pro SP2 y algún Windows 2000 Pro. El

problema viene al navegar

por internet, aparentemente el resto de aplicaciones

funcionan

correctamente, pero el navegador se "atasca" de vez en

cuando y se queda

intentando acceder al sitio web. En estos casos he

comprobado que la carga

del servidor es normal, las conexiones de red funcionan

sin problemas,

etc. He observado que esto sucede muy frecuentemente,

pero nunca con una

dirección concreta ni, cuando ocurre, le afecta a todas

las páginas, por

unas se puede navegar y por otras imposible... (no

tengo ninguna

restricción de páginas o elementos prohibidos).
Únicamente he observado que se deniegan paquetes http

desde el servidor al

cliente correspondiente, pero no los prohibe ninguna

regla.

Gracias.

.

Se aplica a ISA 2000, pero imagino que por aqui van los tiros
http://support.microsoft.com/defaul...-us;887311

Un saludo.
Ivan
MS MVP ISA Server


"lexoto" escribió en el mensaje
news:203601c4d84a$f7820790$
Hablamos de unos 5 clientes (la red es de prueba) y un
único servidor, no me parece una cantidad como para
saturarlo... Todos tienen instalado el firewall de ISA
2004 y él mismo es el que configura el equipo, pero me he
puesto a revisarlos por si las moscas y todos usan el
proxy así como la detección automática y el script (es
decir, todo activado).
Por otro lado, me he fijado que en el visor de sucesos del
servidor aparece cada cierto tiempo (varias horas) un
evento del firewall (creo recordar que es el 14079)
indicando que ha habido un problema y el servicio se ha
detenido (aunque siga activo).
Aunque puedan ser dos fallos diferentes, lo cierto es que
tengo bastantes problemas con el arranque de los
servicios, en algún que otro reinicio de la máquina ISA no
los carga todos. Además, el IIS está en el puerto 90 para
evitar problemas con ISA.
También he revisado que los filtros permitan todo
correctamente, y parece que eso está bien configurado.

Respecto a la configuración de la red, es la siguiente:
SERVIDOR (W2003_DC, ISA2004, IIS):
Tarjeta1: Ip publica, Máscara, ...
Tarjeta2: 192.168.0.1,255.255.255.0 [DNS 192.168.0.1]

Clientes:
Tarjeta: 192.168.0.x,255.255.255.0 [DNS 192.168.0.1]

El servidor DNS escucha sólo las peticiones de la red
interna

Esos paquetes que se deniegan, si te fijas, es debido a

la utentificacion.

Siempre antes de autorizar la peticion veras dos entradas

en los logs con

usuario anonimo. No creo que esta sea la causa del

problema.

Los navagadores estan configurados para usar proxy ?

ademas, utilizan el

script de configuracion automatica o detectar la

configuracion

automaticamente ?
En el visor de eventos del ISA, tanto sistema como

aplicacion, hay algun

tipo de error?
De cuantos clientes internos estamos hablando ?
Como es la configuracion TCP/IP de los ISA? que

servidores DNS tienes

configurados en ambos interfaces de red?

Un saludo.
Ivan
MS MVP ISA Server


"lexoto" escribió en el mensaje
news:%233gXs%23%

Tengo un Windows Server 2003 como DC, ISA 2004 e IIS.

La red la forman

clientes XP Pro SP2 y algún Windows 2000 Pro. El

problema viene al navegar

por internet, aparentemente el resto de aplicaciones

funcionan

correctamente, pero el navegador se "atasca" de vez en

cuando y se queda

intentando acceder al sitio web. En estos casos he

comprobado que la carga

del servidor es normal, las conexiones de red funcionan

sin problemas,

etc. He observado que esto sucede muy frecuentemente,

pero nunca con una

dirección concreta ni, cuando ocurre, le afecta a todas

las páginas, por

unas se puede navegar y por otras imposible... (no

tengo ninguna

restricción de páginas o elementos prohibidos).
Únicamente he observado que se deniegan paquetes http

desde el servidor al

cliente correspondiente, pero no los prohibe ninguna

regla.

Gracias.

.

No sé por dónde pillarlo... El enlace que me indicas hace referencia al
servicio proxy y las causas del error, pero no le veo relación con que falle
el firewall a horas en las que no se realizan copias de seguridad (más que
nada porque todavía no se hace ninguna). Aún así, he configurado el
antivirus para que no escanee el directorio de los logs (¿cómo puedo cambiar
la ubicación de los registros en ISA2004?) y sigue sin funcionar bien (se
sigue atascando). Al reiniciar el servicio de firewall me ha aparecido un
error indicando que no se ha podido iniciar y, sin embargo, si lo ha hecho.

Por otro lado, y sin descuidar lo anterior, ¿qué sistema de autenticación
sigue ISA 2004? Es decir:
- ¿Si NO fuerzo la autenticación cualquier cliente, aunque no esté
registrado en el dominio, puede hacer uso del webproxy?
- Con la autenticación activada todo funciona bien (a excepción del problema
comentado), pero si aplico los filtros a un grupo de usuarios concreto el
funcionamiento de internet empieza a deteriorarse. Da la sensación que todo
va más lento e incluso algunas aplicaciones de usuarios autorizados no
funcionan.


"Ivan [MS MVP]" escribió en el mensaje
news:%

Se aplica a ISA 2000, pero imagino que por aqui van los tiros
http://support.microsoft.com/defaul...-us;887311

Un saludo.
Ivan
MS MVP ISA Server


"lexoto" escribió en el mensaje
news:203601c4d84a$f7820790$
Hablamos de unos 5 clientes (la red es de prueba) y un
único servidor, no me parece una cantidad como para
saturarlo... Todos tienen instalado el firewall de ISA
2004 y él mismo es el que configura el equipo, pero me he
puesto a revisarlos por si las moscas y todos usan el
proxy así como la detección automática y el script (es
decir, todo activado).
Por otro lado, me he fijado que en el visor de sucesos del
servidor aparece cada cierto tiempo (varias horas) un
evento del firewall (creo recordar que es el 14079)
indicando que ha habido un problema y el servicio se ha
detenido (aunque siga activo).
Aunque puedan ser dos fallos diferentes, lo cierto es que
tengo bastantes problemas con el arranque de los
servicios, en algún que otro reinicio de la máquina ISA no
los carga todos. Además, el IIS está en el puerto 90 para
evitar problemas con ISA.
También he revisado que los filtros permitan todo
correctamente, y parece que eso está bien configurado.

Respecto a la configuración de la red, es la siguiente:
SERVIDOR (W2003_DC, ISA2004, IIS):
Tarjeta1: Ip publica, Máscara, ...
Tarjeta2: 192.168.0.1,255.255.255.0 [DNS 192.168.0.1]

Clientes:
Tarjeta: 192.168.0.x,255.255.255.0 [DNS 192.168.0.1]

El servidor DNS escucha sólo las peticiones de la red
interna

Esos paquetes que se deniegan, si te fijas, es debido a

la utentificacion.

Siempre antes de autorizar la peticion veras dos entradas

en los logs con

usuario anonimo. No creo que esta sea la causa del

problema.

Los navagadores estan configurados para usar proxy ?

ademas, utilizan el

script de configuracion automatica o detectar la

configuracion

automaticamente ?
En el visor de eventos del ISA, tanto sistema como

aplicacion, hay algun

tipo de error?
De cuantos clientes internos estamos hablando ?
Como es la configuracion TCP/IP de los ISA? que

servidores DNS tienes

configurados en ambos interfaces de red?

Un saludo.
Ivan
MS MVP ISA Server


"lexoto" escribió en el mensaje
news:%233gXs%23%

Tengo un Windows Server 2003 como DC, ISA 2004 e IIS.

La red la forman

clientes XP Pro SP2 y algún Windows 2000 Pro. El

problema viene al navegar

por internet, aparentemente el resto de aplicaciones

funcionan

correctamente, pero el navegador se "atasca" de vez en

cuando y se queda

intentando acceder al sitio web. En estos casos he

comprobado que la carga

del servidor es normal, las conexiones de red funcionan

sin problemas,

etc. He observado que esto sucede muy frecuentemente,

pero nunca con una

dirección concreta ni, cuando ocurre, le afecta a todas

las páginas, por

unas se puede navegar y por otras imposible... (no

tengo ninguna

restricción de páginas o elementos prohibidos).
Únicamente he observado que se deniegan paquetes http

desde el servidor al

cliente correspondiente, pero no los prohibe ninguna

regla.

Gracias.

.

Ya no se si esto es casualidad o no, pero por favor, todas las posibles
causas me las dices porque empieza a ser desesperante. He observado que
normalmente, y no siempre, la página se carga bien pero cuando hay alguna
redirección automática o pincho en un enlace es cuando se atasca (desde
cualquier cliente), Sin embargo, si en ese mismo instante abro el enlace en
una nueva ventana suele funcionar...


"lexoto" escribió en el mensaje
news:

No sé por dónde pillarlo... El enlace que me indicas hace referencia al
servicio proxy y las causas del error, pero no le veo relación con que
falle el firewall a horas en las que no se realizan copias de seguridad
(más que nada porque todavía no se hace ninguna). Aún así, he configurado
el antivirus para que no escanee el directorio de los logs (¿cómo puedo
cambiar la ubicación de los registros en ISA2004?) y sigue sin funcionar
bien (se sigue atascando). Al reiniciar el servicio de firewall me ha
aparecido un error indicando que no se ha podido iniciar y, sin embargo,
si lo ha hecho.

Por otro lado, y sin descuidar lo anterior, ¿qué sistema de autenticación
sigue ISA 2004? Es decir:
- ¿Si NO fuerzo la autenticación cualquier cliente, aunque no esté
registrado en el dominio, puede hacer uso del webproxy?
- Con la autenticación activada todo funciona bien (a excepción del
problema comentado), pero si aplico los filtros a un grupo de usuarios
concreto el funcionamiento de internet empieza a deteriorarse. Da la
sensación que todo va más lento e incluso algunas aplicaciones de usuarios
autorizados no funcionan.


"Ivan [MS MVP]" escribió en el mensaje
news:%

Se aplica a ISA 2000, pero imagino que por aqui van los tiros
http://support.microsoft.com/defaul...-us;887311

Un saludo.
Ivan
MS MVP ISA Server


"lexoto" escribió en el mensaje
news:203601c4d84a$f7820790$
Hablamos de unos 5 clientes (la red es de prueba) y un
único servidor, no me parece una cantidad como para
saturarlo... Todos tienen instalado el firewall de ISA
2004 y él mismo es el que configura el equipo, pero me he
puesto a revisarlos por si las moscas y todos usan el
proxy así como la detección automática y el script (es
decir, todo activado).
Por otro lado, me he fijado que en el visor de sucesos del
servidor aparece cada cierto tiempo (varias horas) un
evento del firewall (creo recordar que es el 14079)
indicando que ha habido un problema y el servicio se ha
detenido (aunque siga activo).
Aunque puedan ser dos fallos diferentes, lo cierto es que
tengo bastantes problemas con el arranque de los
servicios, en algún que otro reinicio de la máquina ISA no
los carga todos. Además, el IIS está en el puerto 90 para
evitar problemas con ISA.
También he revisado que los filtros permitan todo
correctamente, y parece que eso está bien configurado.

Respecto a la configuración de la red, es la siguiente:
SERVIDOR (W2003_DC, ISA2004, IIS):
Tarjeta1: Ip publica, Máscara, ...
Tarjeta2: 192.168.0.1,255.255.255.0 [DNS 192.168.0.1]

Clientes:
Tarjeta: 192.168.0.x,255.255.255.0 [DNS 192.168.0.1]

El servidor DNS escucha sólo las peticiones de la red
interna

Esos paquetes que se deniegan, si te fijas, es debido a

la utentificacion.

Siempre antes de autorizar la peticion veras dos entradas

en los logs con

usuario anonimo. No creo que esta sea la causa del

problema.

Los navagadores estan configurados para usar proxy ?

ademas, utilizan el

script de configuracion automatica o detectar la

configuracion

automaticamente ?
En el visor de eventos del ISA, tanto sistema como

aplicacion, hay algun

tipo de error?
De cuantos clientes internos estamos hablando ?
Como es la configuracion TCP/IP de los ISA? que

servidores DNS tienes

configurados en ambos interfaces de red?

Un saludo.
Ivan
MS MVP ISA Server


"lexoto" escribió en el mensaje
news:%233gXs%23%

Tengo un Windows Server 2003 como DC, ISA 2004 e IIS.

La red la forman

clientes XP Pro SP2 y algún Windows 2000 Pro. El

problema viene al navegar

por internet, aparentemente el resto de aplicaciones

funcionan

correctamente, pero el navegador se "atasca" de vez en

cuando y se queda

intentando acceder al sitio web. En estos casos he

comprobado que la carga

del servidor es normal, las conexiones de red funcionan

sin problemas,

etc. He observado que esto sucede muy frecuentemente,

pero nunca con una

dirección concreta ni, cuando ocurre, le afecta a todas

las páginas, por

unas se puede navegar y por otras imposible... (no

tengo ninguna

restricción de páginas o elementos prohibidos).
Únicamente he observado que se deniegan paquetes http

desde el servidor al

cliente correspondiente, pero no los prohibe ninguna

regla.

Gracias.

.