ISa Server Network Load Balancing

[Lanman2303 10]

Moin Moin zusammen,

 

ich kämpfe zur Zeit mit einem nicht richtig funktionierendem Network Load Balancing (NLB). Ich habe 2 win2k3 Server Standard sp1 mit ISA 2000 Standard sp2 über NLB ausfallsicher geclustert. Beim Zugriff auf diesen brechen die Internetverbindungen immer wieder unmotiviert zusammen. Spreche ich die ISA Server einzeln an ist die Verbindung gut und Problemlos. Es spiel Keine Rolle welchen Browser ich nutze. Auch die Installation des ISA Server Clients bringt nichts (war schon ziemlich verzweifelt).

 

Der ISA Server dient als reiner Proxy (Firewall ist im CISCO Router). Leistung der Server ist kein Problem. Die Performance Counter deuten eher darauf hin, das unser Lieferant gut verdient hat :D .

 

Auf einem der Server ist der Update Server für unsere Trend Micro Antiviren Lösung. Der Andere nimmer noch Management Funktionen war (SNMP Basierendes System von Dell).

 

Die Logs enthalten keine Fehlermeldung die das Problem erklären können.

 

Hat jemand Erfahrung mit der Thematik und vielleicht einen Tipp parat. Mein nächster Schritt wäre ansonsten das NLB neu aufzubauen.

 

Gruß

 

Lanman2303

[Lanman2303 10]

Moin Moin

 

Werde die NLB Konfiguration morgen neu aufbauen. Ich wäre Sehr dankbar für den einen oder anderen Kommentar ob mein Problem so überhaupt lösbar ist.

 

Lanman2303

[Lanman2303 10]

Fehler bleibt auch nach der Neuinstallation der Loadbalancing Dienste bestehen. Webseiten werden nicht aufgerufen. Standardfehlermeldung "Server oder DNS kann nicht gefunden werden." im IE. Hilft hier ein Upgrade? Wer hat Erfahrung mit dieser Konfiguration.

[Hr_Rossi 10]

hi

 

kennst du diesen artikel ?

Configuring Network Load Balancing.

Microsoft Corporation

 

lg

rossi

[Lanman2303 10]

Hallo Rossi,

 

danke für den Tip.

 

Es geht allerdings um den Zugriff Intern -> Extern d.h. ums Downloaden von Webseiten. Hätte ich wohl im Posting klar stellen sollen. Was für mich etwas verwirrt ist, das der Zugriff funktioniert sobald ich die Proxies dediziert anspreche.

Der Loadbalancer scheint den Zugriff im laufenden Seitenaufbau immer wieder neu zu verteilen. Z.B. wird der Text einer Webseite dargestellt, die Bilder allerdings nicht.

 

[djmaker 95]

Hmmm,

 

 

hat dieses Konstrukt bisher schon funktioniert? NLB ist doch gerade dazu da per "Round Robin" die Last zu verteilen (wird oft bei Terminal-Servern verwendet). Ob das so mit ISA-Servern funktionietr kann ich mir kaum vorstellen.

 

Um die von Dir gewünschte Funktionalität zu erreichen mußt Du den ISA Enterprise Server installieren und damit aus 2 Servern 1 ARRAY erstellen kannst.

 

Siehe auch:

 

Configuring ISA Server Arrays

[Lanman2303 10]

Hallo djmaker,

 

die Enterprise Version ist aus Kostengründen gestrichen worden. Der NLB hat bis zum einspielen des w2k3 SP1 gut funktioniert. Danach hat sich der Fehler "hochgeschauckelt".

 

Habe mal die Netzpakete mit geschnitten. Der NLB scheint die Authentifizierung zu verweigern.

 

"/HTTP/1.1 407 Proxy Authentication Required ( Zugriff verweigert )"

 

Warum will der NLB eine Authentifizierung wen ich als Authentifizierungsart Integriert eingestellt habe und mich mit einem AD Account anmelde?

[Lanman2303 10]

Problem wurde durch Cisco Loadbalancer umgangen.

 

Hilf dir selbst dann hilft dir Controlling.