.:Ewig Drohendes Versagen:.

ISA 2006 Fehlermeldung:

Protokollierungstyp: Webproxy (Forward) 
Status: 995 Der E/A-Vorgang wurde wegen eines Threadendes oder einer Anwendungsanforderung abgebrochen.  
Regel: xxx 
Quelle: Intern (xxx) 
Ziel: Extern (xxx) 
Anforderung: xxx:443 
Filterinformationen: Req ID: 0ad4daaa; Compression: client=No, server=No, compress rate=0% decompress rate=0% 
Protokoll: SSL-tunnel 
Benutzer: anonymous 
 Zusätzliche Informationen 
Client-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET4.0C; .NET4.0E)
Objektquelle: Internet (Quelle ist das Internet. Das Objekt wurde dem Cache hinzugefügt.)
Cache-Info: 0x0
Verarbeitungszeit: 0 ms
MIME-Typ:  

Das Problem wird bei uns hervorgerufen wenn etwas mit dem Zertifikat nicht stimmt – in unserem Fall der Name.
Lösung:
Name mit dem der Server angesprochen wird in den der im Zertifikat steht ändern 🙂

… als erstes lernen wir:
Der Knopf „Stichtag“ im WSUS ist SCHLECHT!
http://www.wsus.de/cgi-bin/yabb/YaBB.pl?num=1153835224

Nachdem das Update am Installationsstichtag installiert wird und einen Reboot benötigt, wird der Rechner nach der in der GPObzw. in der Registry angegebenen Zeit gnadenlos gebootet.

Die Stichtag-Option ist deshalb mit Vorsicht zu genießen!!!

Und als zweites lernen wir:

Ereignistyp:    Fehler
Ereignisquelle:    TermService
Ereigniskennung:    1036
Beschreibung:
Die Erstellung der Terminalserversitzung ist fehlgeschlagen. Der Statuscode war 0x2740.

Hab ich ab und zu wenn ich meinen ISA 2006 boote …

http://support.microsoft.com/kb/555382/en-us
löst das Problem bei mir.

Default ist bei mir „Alle Netzwerkadapter die mit diesem Protokoll konfiguriert wurden“ ausgewählt.

Da ich Intel Netzwerkkarten eingebaut habe welche mit VLANs konfiguriert sind (virtuelle NICs) denke ich mal das hier der Treiber später geladen wird als der TS Dienst fertig mit der Konfiguration ist…

Wenn ich die Einstellung manuell auf die entsprechende (VLAN) Netzwerkkarte setzte funktioniert es 1A.

Wer eine Sophos Enterprise Console sein eigen nennt UND dann auch noch einen ISA Server davor geschaltet hat, könnte ab und zu ein wenig verzweifeln – so wie mein Leidensgenosse Leo.
(mehr …)

So nun habe ich für unsere Firma eine nette Teststellung einer IAG Appliance von SecureGuard besorgt. Genau gesagt eine IAG800. Also flugs ausgepackt und was soll ich sagen – ein 1HE Intel BareBone (schätze ich mal) mit einem SecureGuard Aufkleber 🙂
Das ganze kommt auf 2x250GB 3,5″ Platten daher welche im Raid 1 laufen.
Als Bootloader kommt ein Linux zum Einsatz, mit welchem man z.B. die Recovery Funktionen nutzen kann.
Auf der Maschine läuft ein englischer Windows 2003 R2 standard Server zusammen mit einem ebenfalls englischen Internet Security & Acceleration Server 2006 standard und der Wahle Intelligent Application Gateway 2007 Server Installation.
Die beiliegende Doku bestand aus zwei Quick Installation Guides zum IAG und zum ISA. Auf Anfrage war aber auch noch eine detaillierte IAG Beschreibung zu haben.

(mehr …)