No banner in farm
iscriviti alla newsletter

ISAserver.it - No. 1 Unofficial European web site on Microsoft ISA Server 2006 2004 2000

Home di ISAserver.it
Google
 
Articoli
Autori di ISAserver.it
Forum Tecnico Iscriviti al feed RSS del forum di ISAserver.it
Blog di Luca Conte Iscriviti al feed RSS del blog di ISAserver.it
Software per ISA Server
Soluzioni Hardware per ISA Server
Eventi Tecnici e Formazione
Libreria di ISAserver.it
Contatti
Consigliati da ISAserver.it

No banner in farm
WORKBOOK

No banner in farm
Quale prodotto utilizzi

Quale prodotto utilizzi

VMexperts.org
Community tecnica italiana sulla Virtualizzazione
VOIPexperts.it
Community tecnica italiana sul VOIP
 
 
ISAserver.it Forum
ISAserver.it Forum
Home | Profile | Register | Active Topics | Members | Search | FAQ
Username:
Password:
Save Password
Forgot your Password?

 All Forums
 Forefront TMG 2010
 Forefront TMG - Installazione e Configurazione
 errori TMG: 14141, 21199, 23474
 New Topic  Reply to Topic
 Printer Friendly
Author Previous Topic Topic Next Topic  

marco.ferrara
Junior Member

117 Posts

Posted - 03/03/2015 :  10:49:12  Show Profile  Reply with Quote
Salve a tutti.

Ho installato una nuova macchina virtuale con TMG 2010.
Ha 2 schede di rete una con IP pubblico ed una con IP privato LAN.

Ogni giorno mi capita che TMG mi da questo warning ID 14141:

Forefront TMG detected a proxy server loop. There may be a problem in the configuration of the Forefront TMG Web chaining 
policy. Alternatively, in Enterprise Edition, when CARP is enabled and there are intermittent interruptions of intra-array 
connectivity, array member A may forward a request to array member B according to the CARP algorithm, and array member B 
may forward the request to array member A in an endless loop.


e si blocca e bisogna riavviarlo brutalmente.

Inoltre questo server mi permette anche di accedere dall'esterno tramite VPN ma visualizzo il seguente messaggio ID 21199:

The Remote Access Service configuration for VPN could not be completed. As a result, the Remote Access Service may be stopped.


anche se poi la connessione VPN mi funziona dall'esterno.

Inoltre nei log di windows vedo anche questo errore ID 23474:

Forefront TMG detected Windows Filtering Platform filters that may cause policy conflicts on the server GSCS001. 
The following providers may define filters that conflict with the Forefront TMG firewall policy: Microsoft Corporation.


Sapreste aiutarmi per risolvere il problema?

Grazie mille per il supporto.
Marco

marco.ferrara
Junior Member

117 Posts

Posted - 03/03/2015 :  11:04:45  Show Profile  Reply with Quote
le due schede di rete sono configurate nel modo seguente:

LAN
IP: 192.168.1.1
SUBNET: 255.255.255.0
GATEWAY:
DNS: 192.168.1.2 (ip DC con DNS)

WAN:
IP pubblico con gateway e dns.

Sul server TMG NON e' installato il DNS.


Edited by - marco.ferrara on 03/03/2015 11:06:25
Go to Top of Page

IsaCab
Moderator

4298 Posts

Posted - 03/03/2015 :  11:44:10  Show Profile  Reply with Quote
Ciao Marco,

elimina il DNS dalla scheda di rete esterna.

G.

________________________________________
Giulio Martino
Avaya IP Office TCLA - ICCC
Microsoft MCP [IsaServer]
Cisco SMB[AM,EN] - SBCS [AM,EN]
Technical Writer e Supporter di ISAServer.it
*************************************
Articoli - http://www.isaserver.it/articoli/
Forum - http://www.isaserver.it/forum/
Sito - http://www.voipexperts.it
*************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo consentito solo accettando le presenti condizioni. Prima di scrivere sul forum leggi come come scrivere un buon post
Go to Top of Page

IsaCab
Moderator

4298 Posts

Posted - 03/03/2015 :  11:44:45  Show Profile  Reply with Quote
Il secondo errore puoi ignorarlo :

http://blogs.technet.com/b/yuridiogenes/archive/2010/02/16/wfp-filter-conflict-detected-alert-after-installing-forefront-tmg-2010.aspx

G.

________________________________________
Giulio Martino
Avaya IP Office TCLA - ICCC
Microsoft MCP [IsaServer]
Cisco SMB[AM,EN] - SBCS [AM,EN]
Technical Writer e Supporter di ISAServer.it
*************************************
Articoli - http://www.isaserver.it/articoli/
Forum - http://www.isaserver.it/forum/
Sito - http://www.voipexperts.it
*************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo consentito solo accettando le presenti condizioni. Prima di scrivere sul forum leggi come come scrivere un buon post
Go to Top of Page

marco.ferrara
Junior Member

117 Posts

Posted - 04/03/2015 :  10:33:59  Show Profile  Reply with Quote
Grazie mille per la risposta.

e per il 3 problema?
Go to Top of Page

IsaCab
Moderator

4298 Posts

Posted - 04/03/2015 :  12:17:31  Show Profile  Reply with Quote
Ciao,

in realt l'unico in sospeso il due (Scusa ho sbagliato io la numerazione). 1 e 3 ti ho postato la soluzione.

Il 2 (VPN) potrebbe essere una conseguenza del 1, quindi prima metti a posto le cose e se poi l'errore VPN persiste lo affrontiamo.

G.

________________________________________
Giulio Martino
Avaya IP Office TCLA - ICCC
Microsoft MCP [IsaServer]
Cisco SMB[AM,EN] - SBCS [AM,EN]
Technical Writer e Supporter di ISAServer.it
*************************************
Articoli - http://www.isaserver.it/articoli/
Forum - http://www.isaserver.it/forum/
Sito - http://www.voipexperts.it
*************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo consentito solo accettando le presenti condizioni. Prima di scrivere sul forum leggi come come scrivere un buon post
Go to Top of Page

marco.ferrara
Junior Member

117 Posts

Posted - 06/03/2015 :  16:37:35  Show Profile  Reply with Quote
Ciao ho eliminato i DNS dalla configurazione della scheda WAN ma continuo ad avere problemi di navigazione e devo riavviare la macchina (tramite reset della virtual machine) e al riavvio in monitoring di TMG vedo sempre questo alert:


Description: The Remote Access Service configuration for VPN could not be completed. As a result, the Remote Access Service may be stopped. 
The failure is due to error: 0x80070386 


Anche se poi provo a collegarmi con la VPN e funziona.
Go to Top of Page

IsaCab
Moderator

4298 Posts

Posted - 07/03/2015 :  10:17:53  Show Profile  Reply with Quote
Ciao,

che vuol dire ho problemi nella navigazione ??

Per RRAS verifica il registro evento e posta eventuali errori relativi.
G.

________________________________________
Giulio Martino
Avaya IP Office TCLA - ICCC
Microsoft MCP [IsaServer]
Cisco SMB[AM,EN] - SBCS [AM,EN]
Technical Writer e Supporter di ISAServer.it
*************************************
Articoli - http://www.isaserver.it/articoli/
Forum - http://www.isaserver.it/forum/
Sito - http://www.voipexperts.it
*************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo consentito solo accettando le presenti condizioni. Prima di scrivere sul forum leggi come come scrivere un buon post
Go to Top of Page

marco.ferrara
Junior Member

117 Posts

Posted - 16/03/2015 :  09:26:03  Show Profile  Reply with Quote
Grazie per il supporto.
Alla fine ho reinstallato la macchina virtuale e non ho pi il problema della VPN.

Marco
Go to Top of Page
  Previous Topic Topic Next Topic  
 New Topic  Reply to Topic
 Printer Friendly
Jump To:
ISAserver.it Forum © 2004-2014 Luca Conte - Tutti i diritti riservati Go To Top Of Page
Powered By: Snitz Forums 2000 Version 3.4.06


No banner in farm

ISAServer.it sostiene la campagna per la riduzione del riscaldamento globale e un uso pi efficiente dell'energia da parte delle infrastrutture tecnologiche


ISAserver.it  parte del network GITCA - Global IT Community Association