|
|
|
|
| Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » http/web - Плавающая проблема, пропадает доступ к некоторым ресурсам по шифрованным протоколам |
|
|
http/web - Плавающая проблема, пропадает доступ к некоторым ресурсам по шифрованным протоколам
|
|
Ветеран Сообщения: 2101 |
Доброе время суток. Имеется сеть топологии "звезда", соединенная несколькими свитчами:
1. Имеется основной свитч, к которому подключены 3 дополнительных свитча, серверы, и часть клиентских компьютеров 2. К 3-м дополнительным свитчам подключены клиентские компьютеры. . Имеется интернет-сервер, выступающий в роли шлюза, на сервере 2 сетевухи, 1 подключена к локальной сети, вторая подключена к интернету. Имеется странная плавающая проблема: временами на всех компьютерах офиса отсутствует доступ к ресурсам по шифрованному протоколу, а именно: 1. Имеется корпоративный почтовый сервер, расположенный вне офиса, к нему пользователи получают доступ через веб-обозреватель по https - доступа нет: Internet Explorer не может отобразить страницу 2. Имеется сервер, на котором хранятся некоторые данные организации, к которым пользователи получают доступ через FTP-клиента, трафик шифруется с помощью FTP через TLS (неявный) - доступа так же нет, при подключении происходит обрыв на "Соединение установлено, инициализация TLS" 3. В офисе широко используется TeamViewer, он так же не работает - "Разрешены подключения только по локальной сети". При этом, в момент проблемы: 1. Сервера на которых расположены почта и FTP-сервер, доступны - идет пинг, могу зайти по удаленному рабочему столу, более того, к ним можно подключиться без шифрованного протокола: к почтовому серверу по http, к FTP-серверу по простому протоколу FTP 2. С самого интернет-сервера возможно подключиться ко всем 3-м вышеуказанным службам, с использованием шифрованного протокола 3. Другие ресурсы, так же использующие шифрованные протоколы, доступны (mail.ru, google.com) 4. Перезагрузка модема Интернет-провайдера не решает проблему, так же пробовал в момент проблемы отключать интернет-сервер от локальной сети, подключать вместо него простой шлюз TP-Link, подключал шлюз к модему провайдера, сетевухе шлюза локальной сети назначал адрес интернет-сервера локальной сети - проблемы не было, подключаю интернет-сервер в локальную сеть обратно - проблема восстанавливается (т.е. проблема не в модеме) 5. Перезагрузка интернет-сервера так же не решает проблему, проблему решает отключение сервера, и подключение его в сеть не сразу, а минут через 10. Что делал для решения проблемы: 1. В момент проблемы, с одного из компьютеров пробовал удалить антивирус - проблема осталась, т.е. причина не в нем 2. В момент проблемы, пробовал последовательно отключать отключать от основного свитча 3 дополнительных, затем от основного свитча последовательно отключал компьютеры, после каждого отключения ждал 3 минуты. Т.е. подозревал глючное устройство в сети, котором может создавать проблему. Конечный результат был: к основному свитчу были подключены только интернет-сервер, сервер-КД, и еще 1 сервер БД, с которого проверял осталась ли проблема - проблема осталась... Т.е. вариант с глючным устройством, которое таким "элегантным" способом ложит сеть, пока не рассматриваю 3. Заменил интернет-сервер - взял другой сервер, установил на него чистую ОС Windows Server 2008R2, все обновления, антивирус пока не ставил для чистоты эксперимента, службы маршрутизации, некоторые рабочие программы (прокси сервер, который счас используется только для перенаправления портов из интернета в локальную сеть, FTP server Filezilla, Kaspersky Security Center) - После все этого сегодня проблема повторилась.... Что сделал сейчас 1. Заменил основной свитч 2. На сетевой карте интернет-сервера отключил параметры: IPv4: загрузка большой отправки… (дальше не получается прочесть, окно заканчивается) IPv4: разгрузка контрольной суммы Блин, мозги кипят, почему-то у меня такое подозрение что последние мои действия не решат проблему (хочу конечно надеяться на обратное, но интуиция подсказывает иначе). Огромная просьба: подскажите в чем может быть столь экзотичная и сложная проблема, уже не знаю в какую сторону копать. |
|
|
------- Отправлено: 13:16, 25-06-2015 |
Ветеран Сообщения: 700
|
Профиль | Отправить PM | Цитировать __sa__nya, судя из описания, у меня сложилось впечатление, что проблема где-то на шлюзе. В логах системы что-то есть, что указывало бы на проблему?
Я правильно понимаю, что функции шлюза реализуются встроенными средствами Win Server 2008R2? И еще. Что это за прокси-сервер, который используется для перенаправления портов? До переустановки серверной ОС, он тоже стоял? |
|
------- Отправлено: 13:44, 25-06-2015 | #2 |
|
Ветеран Сообщения: 2101
|
Профиль | Отправить PM | Цитировать Цитата IT Shepherd:
__sa__nya, судя из описания, у меня сложилось впечатление, что проблема где-то на шлюзе. В логах системы что-то есть, что указывало бы на проблему? » IT Shepherd - у меня тоже было впечатление что проблема в шлюзе, пока не заменил шлюз. В момент проблемы абсолютно ничего - никаких ошибок, предупреждений. Только обычные информационные события Цитата IT Shepherd: Я правильно понимаю, что функции шлюза реализуются встроенными средствами Win Server 2008R2? » - Да Цитата IT Shepherd: И еще. Что это за прокси-сервер, который используется для перенаправления портов? До переустановки серверной ОС, он тоже стоял? » UserGate 2.8 до переустановки тоже был . Использую только потому, что средствами ОС перенаправление сделать не удается. Пробовал в момент проблемы UG выключать - проблема не уходит |
|
------- Отправлено: 08:09, 27-06-2015 | #3 |
Ветеран Сообщения: 1081
|
Профиль | Отправить PM | Цитировать __sa__nya, очевидно, проблема в сервере. Поподробнее, что и как настраивали, цель использования usergate, прокси и т.д.
|
|
Отправлено: 02:50, 29-06-2015 | #4 |
|
Ветеран Сообщения: 2101
|
Профиль | Отправить PM | Цитировать Lonely_Mouse,
1. Установил ОС, драйвера на нее, все последние обновления. Сделал настройки сетевух (IP-адреса). Установил UAC на самый верхний уровень безопасности 2. Установил Kaspersky Security Center, настроил (восстановил архив с настройками), создал для нее необходимые общие папки 3. Установил FileZilla FTP сервер, импортировал настройки, создал необходимые общие папки 4. Установил компонент RRAS, настроил в качестве VPN-сервера, шлюза, маршрутизатора 2-х сетей (локальной и интернет). 5. Установил UserGate 2.8, перенес файл настроек из старой ОС - Все. Цитата Lonely_Mouse: цель использования usergate, прокси и т.д. » - Об этом писал в посте выше: Цитата __sa__nya: UserGate 2.8 до переустановки тоже был . Использую только потому, что средствами ОС перенаправление сделать не удается. » |
|
|
------- Отправлено: 19:39, 29-06-2015 | #5 |
|
Ветеран Сообщения: 1081
|
Профиль | Отправить PM | Цитировать __sa__nya, опишите что и куда перенаправляете, как себя ведет без касперского и ug.
|
|
Отправлено: 19:50, 29-06-2015 | #6 |
|
Ветеран Сообщения: 2101
|
Профиль | Отправить PM | Цитировать Lonely_Mouse, UG перенаправляет запросы поступающие на внешнюю сетевуху, на определенные службы в локальной сети:
1. Службы удаленных рабочих столов некоторых компьютеров, к которым нужен доступ из интернета "напрямую" 2. Аналогично, службы различных веб-серверов в локальной сети. Более подробно на скриншоте ниже  Цитата Lonely_Mouse: как себя ведет без касперского и ug. » Как писал при создании темы - в данное время никакого антивируса не установлено. При возникновении проблемы, при выключении UG проблема не уходит. |
|
------- Отправлено: 20:03, 29-06-2015 | #7 |
|
Ветеран Сообщения: 1081
|
Профиль | Отправить PM | Цитировать __sa__nya, догадываюсь в чем проблема. Опишите подсети.
|
|
Отправлено: 20:36, 29-06-2015 | #8 |
|
Ветеран Сообщения: 2101
|
Профиль | Отправить PM | Цитировать Lonely_Mouse,
2 подсети 1. 192.168.2.0 , маска 255.255.252.0 это основная сеть, в ней находятся все клиентские компьютеры 2. 192.168.1.0, маска 255.255.252.0 в этой сети находятся серверы (4 шт), которые по причине "геморойности" смены их адреса не были переведены в новую сеть. |
|
------- Отправлено: 19:32, 30-06-2015 | #9 |
|
Ветеран Сообщения: 1081
|
Профиль | Отправить PM | Цитировать __sa__nya, на роутере который в инет смотрит прописаны маршруты до этих подсетей с указанием в качестве шлюза сервер?
|
|
Отправлено: 02:35, 01-07-2015 | #10 |
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| 2008 R2 - [решено] Пропал доступ к некоторым файлам по сети | Kitana | Windows Server 2008/2008 R2 | 2 | 07-06-2013 13:08 | |
| Доступ - [решено] Невозможно получить доступ к ресурсам по сети | jakene | Microsoft Windows 2000/XP | 8 | 11-10-2011 14:54 | |
| Доступ к стандартным ресурсам (C$) по сети | Inhum | Сетевые технологии | 7 | 13-01-2006 17:00 | |
| Доступ к ресурсам win98 по сети | Allin | Сетевые технологии | 2 | 16-09-2004 18:36 | |
| доступ к ресурсам по сети | jeka | Сетевые технологии | 8 | 31-08-2003 01:18 | |
|
|
Время: 01:18. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. |
