marcp

Hallo,

 

ich versuche unserem ISA den Zugriff auf ein Netzwerk zu erlauben doch

leider verweigert der Firewalldienst die Verbindung.

 

Kurz zur Konfig:

 

ISA 2006 auf W2k3r2 SP2 full patched

ISA als Edgefirewall konfiguriert ist jedoch hinter einer PIX 515E

 

Protokollierung gibt folgendes aus:

 

1. Paket:

=======================================

Initiierte Verbindung Server 05.12.2007 15:14:36

Protokollierungstyp: Firewalldienst

Status:

Regel: [system] ICMP-Anforderungen vom ISA Server an ausgewählte Server

zulassen

Quelle: Lokaler Host (IP:Port)

Ziel: Netz (IP)

Protokoll: PING

Benutzer:

=======================================

 

Paket 2-4:

=======================================

Verweigerte Verbindung Server 05.12.2007 15:14:37

Protokollierungstyp: Firewalldienst

Status:

Regel:

Quelle: Lokaler Host (IP:Port)

Ziel: Netz (IP)

Protokoll: PING

Benutzer:

=======================================

 

CMD gibt folgendes aus:

=======================================

Zeitüberschreitung der Anforderung.

Zielhost nicht erreichbar.

Zielhost nicht erreichbar.

Zielhost nicht erreichbar.

=======================================

 

Wireshark gibt mir einen Request und eine Reply, das wars...

 

Weiter Infos:

 

Habe zum testen auch eine Regel die PING von überall nach überall für

jedermann zulässt.

PIX lässt ping zu und die PIX kann auch die IP anpingen.

PIX ist Standard GW des ISAs

Versuch das Netz über die Interne Schnittstelle zu erreichen (mit ROUTE ADD)

brachte keine Änderung...

 

So, ich hoffe ich hab nichts wichtiges vergessen. Schon mal vielen Dank für

eure Tipps

 

MfG

 

Marc

Hallo zusammen,

 

am Samstag war es endlich soweit, der W2k3 Server auf dem Exchange läuft hat

sein SP2 bekommen. Gestern musste ich leider feststellen das EAS nicht mehr

richtig funktioniert. Das Endgerät ermittelt die richtige Anzahl der

Mails/Kontakte usw. der Sync ist eigenartig schnell und dann, nichts ist auf

dem Gerät. Verbindung ist definitiv da, eine Suche in der GAL funktioniert.

Der ISA zeigt auch sauber die Verbindung an. Allerding sind keine

Mails,Kontakte etc. auf dem WM. Das was mich am meisten dabei irritiert: Laut

ActiveSync, keine Fehler alles gut !?

 

Schon mal Danke für eure Tipps...