Помогите разобраться - ошибка 21199 в ISA Server 2004 (VPN configuration)

artem_ · Отправлено: **11:09, 23-02-2009** | #2

Злая ошибка дело может быть даже и не там где вы думаете. Для начала я бы советовал прверить настройки самого ISA server'a.
Массивы - Ваш сервер - Конфигурация - Серверы. Зайдите в свойства вашего сервера и посмотрите, чтобы на закладке соединение было все правильно прописано.

Проверьте корректность настройки DNS. Если ISA в домене то у нее DNSом на ВНУТРЕННЕЙ сетевой, и нигде больше, должны быть прописаны контроллеры домена.

Проверьте порядок подключения сетевых. Панель упр - Сетевые подключения - Дополнительно - Доп. параметры. Сетевая, смотрящая в локалку должна подключаться первой.

И еще могут быть проблемы с драйверами на сетевые или с самими сетевыми. Просмотрите жрнал сервера на наличие других ошибок. Включите на службе RRAS подробное ведение журнала - по всем событиям.

Ну и вот еще на всякий случай http://www.microsoft.com/downloads/d...displaylang=en

ANR · Отправлено: **13:13, 23-02-2009** | #3

Цитата artem_:

Массивы - Ваш сервер - Конфигурация - Серверы. Зайдите в свойства вашего сервера и посмотрите, чтобы на закладке соединение было все правильно прописано. »

Не нашел

Это в консоли ISA Server Management? У меня нету там Массивы (Arrays). У меня англ. версия.

Цитата artem_:

Проверьте корректность настройки DNS. Если ISA в домене то у нее DNSом на ВНУТРЕННЕЙ сетевой, и нигде больше, должны быть прописаны контроллеры домена. »

А на внешней сетевой карте что указывать? У меня АДСЛ в режиме Bridge (Мост). Не помню, где читал, что там должны быть прописаны DNS-сервера внутренней сети, а не провайдера.

Цитата artem_:

Проверьте порядок подключения сетевых. Панель упр - Сетевые подключения - Дополнительно - Доп. параметры. Сетевая, смотрящая в локалку должна подключаться первой. »

Да она первая. Потом идет External, а потом Remote Access connection.

Цитата artem_:

И еще могут быть проблемы с драйверами на сетевые или с самими сетевыми. »

Драйвера заводские и с момента установки ничего не менял. А проблема началась относительно недавно (около 2-х недель). Убей, не помню, что могло измениться две недели назад. Вроде ничего не менял.

Цитата artem_:

Включите на службе RRAS подробное ведение журнала - по всем событиям. »

Включил журнал для всех событий. Посмотрим, что будет после перезагрузки.

Цитата artem_:

Ну и вот еще на всякий случай http://www.microsoft.com/downloads/d...displaylang=en »

Скачал. Можно ставить безболезненно, "побочных" эффектов не будет?

Заранее благодарен!

artem_ · Отправлено: **14:33, 23-02-2009** | #4

Цитата ANR:

Не нашел Это в консоли ISA Server Management? У меня нету там Массивы (Arrays). У меня англ. версия. »

наверное версия Standart - можно скриншот полностью развернутой консоли. Не помню как там - честно.

Цитата ANR:

качал. Можно ставить безболезненно, "побочных" эффектов не будет? »

да у меня везде стоит и Бил советует.

Цитата ANR:

А на внешней сетевой карте что указывать? У меня АДСЛ в режиме Bridge (Мост). Не помню, где читал, что там должны быть прописаны DNS-сервера внутренней сети, а не провайдера. »

На вашем DNS сервере (контроллере домена) должна быть настроена пересылка на провайдера.

ANR · Отправлено: **14:47, 23-02-2009** | #5

Цитата artem_:

наверное версия Standart - можно скриншот полностью развернутой консоли. Не помню как там - честно. »

Да, стандарт. Скрин в аттаче.

Цитата artem_:

да у меня везде стоит и Бил советует. »

"везде" - имеется ввиду на всех серверах. не только ИСА?

Цитата artem_:

На вашем DNS сервере (контроллере домена) должна быть настроена пересылка на провайдера. »

DNS forward? Да, у меня настроено и смотрит на ДНС провайдера.

artem_ · Отправлено: **15:54, 23-02-2009** | #6

Наверное в standart этого нету. А без Bandwidth splittr все нормально работает? Это всетаки как ни как не родная прилепуха.

Цитата ANR:

"везде" - имеется ввиду на всех серверах. не только ИСА? »

я на исы ставлю на всех форумах говорят, что это первым делом ставить нужно.

ANR · Отправлено: **16:24, 23-02-2009** | #7

artem_,
Bandwidth Splitter поставил вместе с исой в первой же день. Работает на ура. Уверен, что проблема не в нем.

Патч поставил, к концу рабочего дня перезагружу.

Delirium · Отправлено: **02:53, 24-02-2009** | #8

artem_, проблема однозначно не в Bandwidth Splitter, у меня она стоит и работает вместе с VPN и прочим.
ANR, кстати есть небольшая утилитка для Bandwidth Splitter, которая позволяет просматривать остаток квоты по всем пользователям с любой машины(не с сервера). Если надо, маякни сюда.

Цитата ANR:

После 10 минут после перезагрузки сервис поднимается и все ОК »

Т.е. после очередной перезагрузки все работает сразу? Возможно, имеет место задержка старта какой либо службы.