No banner in farm
iscriviti alla newsletter

ISAserver.it - No. 1 Unofficial European web site on Microsoft ISA Server 2006 2004 2000

Home di ISAserver.it
Google
 
Articoli
Autori di ISAserver.it
Forum Tecnico Iscriviti al feed RSS del forum di ISAserver.it
Blog di Luca Conte Iscriviti al feed RSS del blog di ISAserver.it
Software per ISA Server
Soluzioni Hardware per ISA Server
Eventi Tecnici e Formazione
Libreria di ISAserver.it
Contatti
Consigliati da ISAserver.it

No banner in farm
WORKBOOK

No banner in farm
Quale prodotto utilizzi

Quale prodotto utilizzi

VMexperts.org
Community tecnica italiana sulla Virtualizzazione
VOIPexperts.it
Community tecnica italiana sul VOIP
 
 
ISAserver.it Forum
ISAserver.it Forum
Home | Profile | Register | Active Topics | Members | Search | FAQ
Username:
Password:
Save Password
Forgot your Password?

 All Forums
 ISA Server 2000
 ISA 2000 - Installazione e configurazione
 ISA server bloccato con WSUS
 New Topic  Reply to Topic
 Printer Friendly
Author Previous Topic Topic Next Topic  

newbie
New Member

11 Posts

Posted - 15/05/2008 :  09:14:44  Show Profile  Reply with Quote
Mi sta succedendo una cosa stranissima.

Ho 2 VM con Win 2003

La prima con 384MB (ma anche a portarla 512 è lo stesso) ed ISA
due sole regole base, per la navigazione e la risoluzione DNS applicate entrambe alla scheda LAN e DMZ (c'è poi ovviamente la terza NIC su WAN)

La seconda VM ha 448MB e WSUS 3.0SP1
(con IIS, Framework2, e Report Viewer)

Da qualche giorno, quando parte una attività intensa di sincronizzazione di WSUS il server ISA si blocca.
La VM risponde, è il Server che è bloccato, non si riesce a cliccare su nulla e devo proprio buttare giù la VM.

WSUS accede a Win Update attraverso il proxy di ISA, ma ho visto che riesco a navigare anche senza impostare il proxy.

Qualche idea?

Grazie

IsaCab
Moderator

4298 Posts

Posted - 15/05/2008 :  09:27:21  Show Profile  Reply with Quote
Ciao,

come principio gnerale, le macchine server dovrebbero essere configurate come securenat client. (NO WebProxy, NO Firewall Client).

Fai la prova in questo modo.

Ciao Giulio

Giulio Martino
Avaya IP Office TCLA - ICCC
Microsoft MCP [IsaServer]
Cisco SMB[AM,EN] - SBCS [AM,EN]
Technical Writer e Supporter di ISAServer.it

===== Prossimi Eventi Tecnici riservati alla Commmunity ======
ISA Server Jumpstart 2008 - Per conoscere davvero Microsoft ISA Server

Virtual Discovery 2008 - Una visione a 360° sulle soluzioni di virtualizzazione di Microsoft & VMware

Data e sede: dal 19 al 23 maggio - Reggio Emilia
Organizzazione: ISAserver.it, VOIPexperts.it
Sponsor: Microsoft, StoneVoice
Community: ISAserver.it, VMexperts.org, VOIPexperts.it
================================================
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo è consentito solo accettando le presenti condizioni. Prima di scrivere sul forum leggi come come scrivere un buon post
Go to Top of Page

newbie
New Member

11 Posts

Posted - 15/05/2008 :  10:22:26  Show Profile  Reply with Quote
quote:
Originally posted by IsaCab


come principio gnerale, le macchine server dovrebbero essere configurate come securenat client. (NO WebProxy, NO Firewall Client).



Per il primo suggerimento pensavo anch'io che ISA andava in palla per il carico generato da WSUS, ma due domande in cascata.
- In teoria potrebbe essere benissmo qualcuno che fa un normale Download, possibile che non regga? O è solo un problema di non ancora ottimale configurazione?
- Sapevo che fare riferimento al Proxy serve per "nascondere" l'indirizzo IP interno, perchè lo devo disabilitare? E poi, perchè se c'è ISA di mezzo si può benissimo navigare senza usare il proxy?

Per quanto riguarda il NO Firewall Client cosa dovrei fare di preciso?

Grazie ancora
Go to Top of Page

IsaCab
Moderator

4298 Posts

Posted - 15/05/2008 :  11:26:09  Show Profile  Reply with Quote
Ciao,


quote:
- In teoria potrebbe essere benissmo qualcuno che fa un normale Download, possibile che non regga?

Proprio un normale download non direi, sopratutto se è la prima sincronizzazione.

quote:
O è solo un problema di non ancora ottimale configurazione?

Questo da qui è un po' difficile da dire.

I punti certi sono :

1) ISA Edge su macchina virtuale non è supportato
2) Problemi di performance legati alla VM

quote:
- Sapevo che fare riferimento al Proxy serve per "nascondere" l'indirizzo IP interno, perchè lo devo disabilitare?

Non mi sembra di aver detto questo. Nel tuo caso potrebbe anche andare bene così visto che non hai servizi pubblicati. In tutti i casi per i server e buona norma configurarli come Securenat.
Almeno potresti fare la prova per verificare se è la modalitò proxy che ti manda in crisi la VM.

quote:
Per quanto riguarda il NO Firewall Client cosa dovrei fare di preciso?

Evitare di installare il firewall client si ISA sulle macchine Server.


Ciao Giulio


Giulio Martino
Avaya IP Office TCLA - ICCC
Microsoft MCP [IsaServer]
Cisco SMB[AM,EN] - SBCS [AM,EN]
Technical Writer e Supporter di ISAServer.it

===== Prossimi Eventi Tecnici riservati alla Commmunity ======
ISA Server Jumpstart 2008 - Per conoscere davvero Microsoft ISA Server

Virtual Discovery 2008 - Una visione a 360° sulle soluzioni di virtualizzazione di Microsoft & VMware

Data e sede: dal 19 al 23 maggio - Reggio Emilia
Organizzazione: ISAserver.it, VOIPexperts.it
Sponsor: Microsoft, StoneVoice
Community: ISAserver.it, VMexperts.org, VOIPexperts.it
================================================
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo è consentito solo accettando le presenti condizioni. Prima di scrivere sul forum leggi come come scrivere un buon post
Go to Top of Page
  Previous Topic Topic Next Topic  
 New Topic  Reply to Topic
 Printer Friendly
Jump To:
ISAserver.it Forum © 2004-2014 Luca Conte - Tutti i diritti riservati Go To Top Of Page
Powered By: Snitz Forums 2000 Version 3.4.06


No banner in farm

ISAServer.it sostiene la campagna per la riduzione del riscaldamento globale e un uso più efficiente dell'energia da parte delle infrastrutture tecnologiche


ISAserver.it è parte del network GITCA - Global IT Community Association