Kossner

Vermutung (aber nur eine Vermutung): Es könnte mit dem autom. Versuch der HTTP-Komprimierung zusammenhängen. Schalte die mal im SP2 ab, ob es dann geht

 

 

grizzly999

Die HTTP-Komprimierung ist standardmäßig nach der Installation des SP2 gar nicht aktiviert!

Also mir ist das auch nur beim ISA 2000 in Erinnerung!

So, mir ist jetzt auch klar geworden warum bei meiner Erstinstallation die Konnektivität mit dem WSUS und dem EPO nicht funktioniert hat: es liegt am Service Pack 2 des ISA! Beim Neuaufsetzen habe ich nämlich erst die Konfiguration wieder eingespielt, danach getestet und paar Tage später das SP2 installiert. Seitdem hat es wieder nicht funktioniert! Also das SP2 wieder runter und siehe da: alles funktioniert wieder!

Moin,

wie versprochen ein kleines Feedback: nach Deaktivierung des Firewall-Dienstes funktionierte auch das Routing nicht mehr. Also habe ich eine Neuinstallation mit derselben Konfiguration (Firewallrichtlinien,Netzwerkvorlage) aufgesetzt.

Danach funktionierte die Kommunikation mit dem WSUS und dem EPO. Auch das mit dem Routing an die Appliance hat sich mit der Webverkettung lösen lassen (Stichwort Upstreamserver). Nur noch Ausnahmen für die beiden WSUS und EPO in der Webverkettung defninieren und gut is....

Mit der Firewall-Funktionalität setze ich mich mal genauer auseinander wenn ich mal etwas mehr Zeit hab. Dann komm ich auch wieder auf dich zurück.... ;)

Vielen Dank für deine Unterstützung. Vielleicht bekomme ich das mit der Webverkettung ja noch hin. Kann ja nochmal Feedback geben...

Ne, du hast das schon richtig durchblickt.... :D

Wir brauchen eben nur eine Möglichkeit zur Protokollierung des Internetverkehres mit Authentifzierung der AD-Benutzer. Die Firewall-Möglichkeiten können wir vielleicht mal nutzen, wenn wir nächstes Jahr vielleicht Personalverstärkung bekommen.... Den Porschemotor kann man ja nachträglich immer noch reinbauen! ;)

Der ISA kann nun bei ausgeschaltetem Firewall-Dienst mit dem WSUS und dem EPO kommunizieren.

Sehe ich das richtig das ich die Weiterleitung vom ISA an die Appliance über die Webverkettung löse?

Ist eine SCM von McAfee. Laut dem Techniker von unserem Systemhaus muss das funktionieren. Fragt sich nur wie? :-)

Den Firewall-Dienst kann man tatsächlich deaktivieren. Jetzt muss ich nur noch überprüfen ob die Protokollierung funktioniert!

Bleibt aber nur noch die Frage wie ich das konfigurieren kann, das der ISA die Anfragen an die Appliance (zweiter Proxy) weiterleitet?

Moin moin,

so, hat einen Tag länger gedauert....

wir haben ein Klasse C-Netz mit einer Appliance (Filtering Viren/Spam etc.) und einer Firewall mit Verbindung zum Internet. Der ISA ist nur vom internen Netz erreichbar und soll nicht als Firewall (deswegen soll ja auch alles zugelassen werden), sondern nur als Proxy zur Internetprotokollierung eingesetzt werden. Momentan haben die Clients die Appliance als Proxy eingetragen. Diese sollen nun dann den vorgeschalteten ISA als Proxy verwenden.

Nach der Installation habe ich die Netzwerkvorlage "Einzelner Netzwerkadapter" (lt. der Dokumentation von msisafaq.de) ausgewählt.

Ich meld mich morgen nochmal, weil ich jetzt dann Feierabend hab! :D

Schönen Abend noch...

Hängt das vielleicht mit der Netzwerkvorlage einzelner Netzwerkadapter zusammen, die ich unter Netzwerke ausgewählt hab? Sonst hab ich nämlich nach der Installation nichts konfiguriert!

@Demon72:

Soweit ich weiß kann man dies (Rolle) doch nur beim Vorgänger vom 2004 bei der Installation auswählen?

@Rudman:

Bin ich auch schon darauf gekommen, aber ich kann keine Zugriffsregel erstellen, die eingehenden Datenverkehr betrifft; nur ausgehenden betreffend.

EPO 3.6x

Aktion: Protokolle: Von: Nach:

Zulassen Gesamter ausgehender Datenverkehr Alle Netzwerke Alle Netzwerke

Nein!

Hat hier keiner einen Plan vom ISA? :(

Hallo liebe Community,

ich hoffe es kennt sich jemand bißchen mit dem ISA 2004 aus! Wir wollen diesen als reinen Proxy zur Protokollierung verwenden. Auf msisafaq.de hab ich eine Beschreibung gefunden, in der man die Netzwerkvorlage Einzelner Netzwerkadapter verwenden soll.

Dies habe ich auch gemacht und hab danach eine Firewallrichtlinie erstellt, in der alle Verbindungen zugelassen werden sollen. Leider klappt trotzdem die Kommunikation von McAfee Virusscan zum EPO und zum WSUS nicht auf dem ISA-Server.

Außerdem haben wir noch eine Appliance die hinter dem ISA als zweiter Proxy laufen soll. Dies ist über die Webverkettung zu lösen....hab ich das richtig verstanden?

Über Hilfe wäre ich dankbar....

Na das war mir auch klar! :) Nur ist das den Usern zu umständlich... :suspect:

Guten Morgen liebe Community,

wir haben bei uns derzeit noch parallel eine Arbeitsgruppe und eine 2003-Domäne am laufen. Ist es möglich das ein Domänenbenutzer auf eine Freigabe von einem Arbeitsgruppen-Rechner zugreifen kann?

Hallo liebe Community,

hat jemand von Euch den Flash Player (egal welche Version) als MSI-Paket über die Softwareverteilung vom AD installiert? Obwohl die Installation erfolgreich verläuft und auch das ActiveX-Plugin bei den Add-Ons im IE erscheint, haben mehrere Clients Probleme bei der Darstellung von Webseiten mit Flash-Animationen! Bei anderen Clients gibt es überhaupt keine Probleme!

Wer hat eine Idee bzw. Erfahrung?

Hat sich erledigt! :thumb1:

Hallo liebe Community,

ich hoffe es kennt sich jemand bißchen mit ARCserve Backup aus!

Wir setzen momentan BackupExec 10 von Veritas mit einem IBM-Wechsler ein. Laut der Veritas-Doku wird ein Ausfahren des Bandes bei Wechslern nicht unterstützt. Mann kann nun bei BackupExec einen Exportierungsauftrag starten, aber wenn man nach ein paar Minuten nicht das Band wechselt, ist die Tür beim Wechsler wieder gesperrt.

Ich habe auch schon mit IBM telefoniert. Laut deren Aussage wird dies von der Sicherungssoftware gesteuert. In der Doku von Veritas gibt es dazu absolut überhaupt nichts. :suspect:

Wer hat evtentuell das gleiche Problem bei BackupExec bzw. Erfahrungen mit ARCserve Backup und Wechslern?

Hallo zusammen,

ich habe jetzt eine Neuinstallation und ein aktuelles Backup eingespielt...nach ein paar kleinen Stolperfallen läuft jetzt das System wieder. :jau:

So, und jetzt ist dann erstmal Feierabend für heute....:D

Trotzdem danke für Eure Hilfe! :thumb1:

Das RAID ist zwar jetzt wieder komplett, aber der 2. DC (VM) fähr nicht mehr hoch, weil die Reg-Datei System beschädigt ist.

Über Bart PE-Boot CD komme ich auch nicht mehr aufs Systemlaufwerk (um die Datei von einem Backup zu kopieren).

Jetzt habe ich wohl nur zwei Möglichkeiten: entweder Neuinstallation und anschließendes Einspielen des Backups oder Neuinstallation und Replezierung vom 1. DC.

Hallo liebe Community,

heute früh hatten wir bei einer IBM xSeries 346 mit einem RAID-10-Festplattenverbund einen Ausfall einer Platte. Nach der Theorie darf eine Festplatte ohne Datenverlust ausfallen. Ein neue Platte ist eingesetzt und wird derzeit wiederhergestellt.

Nachdem mich ein Mitarbeiter darauf aufmerksam gemacht hat, das eine VM auf diesem Host nicht erreichbar ist, habe ich mir das Ereignisprotokoll des Hosts angesehen. Nach dem Festplattenausfall ist der Host unerwartungsgemäß heruntergefahren (natürlich ohne die VMs "soft" zu beenden).

Nach der Theorie des RAID 10 darf so etwas eigentlich nicht passieren. Oder liege ich da falsch?

Über kurfristiges Feedback wäre ich dankbar... ;)

Ich hoffe das die VMs nach der Festplatten-Wiederherstellung noch funktionieren. :shock:

Erstmal ein Dankeschön für deine Antwort! :thumb1:

Zu Punkt 1: ich ruf mal bei der Hotline von IBM an, im Menü und Handbuch hat sich leider nichts finden lassen!

Zu Punkt 2: Ist keine LIB, sondern nur ein Autoloader. Hat auch nur die eine Türe.

Kann mir hier keiner weiterhelfen??? :shock: