ISA - 2006 - Firewallrichtlinie

[mK]

Hallo Community,


ich habe einen ISA Server und muss dort 4 Hosts freischalten die von den
Clients erreichbar sein müssen, dafür habe ich einen neuen Computersatz
erstellt und die 4 Hosts eingefügt.

Danach habe ich eine Firewallrichtlinie erstellt, von " lOKALHOST UND
INTERN" Nach Computersatz.

Habe den gesamten Datenverkeht geöffnet und alle MIME Typen.

Wenn ich jetzt auf dir Webseite zugreiffen will zb mit :
http://test.html-online.de dann dauert es sehr lange dann kommt folgende
Fehlermeldung:
*********************************
Technische Informationen (für Supportpersonal)
Fehlercode 10060: Zeitüberschreitung der Verbindung
Hintergrund: Das Gateway konnte keine rechtzeitige Antwort von der Website
erhalten, auf die Sie versuchen zuzugreifen. Dies deutet auf eine
Netzwerküberlastung oder auf technische Probleme der Website hin.
Datum: 29.01.2010 12:10:03 [GMT]
*********************************


Komisch ist es das es bei 2 Stück funktioniert und bei den anderen beiden
nicht,

hat jemand einen Rat für mich ?

Danke vorab

[mmg]

Hallo mk,
was sagt denn die Protokolierung des ISA?
Haben die beiden, bei denen es nicht funktioniert, eine eigene Firewall am
laufen?

Grüße
Marc

[mK]

Hallo Marc,

das komische ist wenn ich die ganzen urls in meinen Firefox eingbe ( wo kein
proxy eingetragen ist) funktioniert alles wunderbar. das ist auch klar, wenn
man direkten zurück hat.

Aber ich habe im ISA alles frei gegeben für diese Hosts.

Was bei mir noch der Fall ist , mein Isa geht wieder über einen Proxy ints
Netz, dort habe ich aber schon geguckt, dirt sind die Host offen.

[Christian Gröbner [MVP]]

Hallo,

hast du im Browser die interne IP als Proxy eingetragen?

Ansonsten würde ich den Computersatz in die Systemrichtlinie Zugelassene
Sites hinzufügen.

Gruß

Christian
--
Christian Gröbner
MVP Forefront
Hilfe & Infos rund um den ISA Server: http://www.msisafaq.de !!!!

Das Handbuch zum ISA 2006 - http://www.msisafaq.de/buch/

Post by mK
Hallo Community,
ich habe einen ISA Server und muss dort 4 Hosts freischalten die von den
Clients erreichbar sein müssen, dafür habe ich einen neuen Computersatz
erstellt und die 4 Hosts eingefügt.
Danach habe ich eine Firewallrichtlinie erstellt, von " lOKALHOST UND
INTERN" Nach Computersatz.
Habe den gesamten Datenverkeht geöffnet und alle MIME Typen.
http://test.html-online.de dann dauert es sehr lange dann kommt folgende
*********************************
Technische Informationen (für Supportpersonal)
Fehlercode 10060: Zeitüberschreitung der Verbindung
Hintergrund: Das Gateway konnte keine rechtzeitige Antwort von der Website
erhalten, auf die Sie versuchen zuzugreifen. Dies deutet auf eine
Netzwerküberlastung oder auf technische Probleme der Website hin.
Datum: 29.01.2010 12:10:03 [GMT]
*********************************
Komisch ist es das es bei 2 Stück funktioniert und bei den anderen beiden
nicht,
hat jemand einen Rat für mich ?
Danke vorab

[mK]

Hallo,

genau habe ich Internet Ip eingetragen.

Habe das gerade mal versucht was du geschrieben hattest.

Hat leider nicht funktioniert.

Was kann ich noch machen ?

[mK]

Hey ,

ich meine natürlich, die Interne IP

[Christian Gröbner [MVP]]

Hallo,

das ist seltsam. Aber wenn du über einen weiteren Proxy gehst, dann könnte
folgender KB-Artikel interessant sein:

http://support.microsoft.com/kb/891244/en-us

Der ist zwar für ISA 2006, sollte aber für TMG genau so gelten.

Gruß

Christian

[Jens Baier]

HI,

Post by mK
Komisch ist es das es bei 2 Stück funktioniert und bei den anderen beiden
nicht,

pruef mal das Routing, ob die beiden nicht erreichbaren Clients die richtige
Route haben

[mK]

Hi,


bei den Clients kann ich nichts testen.

Ich habe 4 Hostadressen :

http://online.de-online1.de
http://online.de-online2.de
http://online.de-online3.de
http://online.de-online4.de

jetzt möchte einfach nur das meine clients, zugriff auf diese 4 hosts haben.
Mehr nicht.

Host 3 und 4 funktioniert , 1 und 2 aber nicht. Das ist das komische.

[Tobias Redelberger [MVP - SBS]]

Hi <realname please>

Post by mK
bei den Clients kann ich nichts testen.
http://online.de-online1.de
http://online.de-online2.de
http://online.de-online3.de
http://online.de-online4.de
jetzt möchte einfach nur das meine clients, zugriff auf diese 4 hosts haben.
Mehr nicht.
Host 3 und 4 funktioniert , 1 und 2 aber nicht. Das ist das komische.

Du bist doch (Domain-)Admin (o.v.), oder?

Dann sollte doch ein (temp.) Aktvieren des Telnet-Servers auf dem jeweiligen
Client möglich sein, um dann via Telnet-Session ein "tracert
online.de-online1.de" bzw. "tracert online.de-online2.de" auszuführen.

Ein PSEXEC (s.
http://technet.microsoft.com/de-de/sysinternals/bb897553.aspx) ist natürlich
eleganter.. ;)