ISA 2004 Probleme Dienst beendet sich unerwartet...

[hair 10]

hallo

 

Hab folgendes Problem in unterschiedlichen Zeit abständen....

 

ISA 2004 Standart mit Sp1 auf W2k3 Server folgende Meldung kommt im:

 

Problem tritt nur auf wenn mehrere User über den ISA surfen (bsp: 15 user) Bei Nacht läuft der ISA durch!!!!

 

System Event:

 

Der Dienst "Microsoft-Firewall" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Starten Sie den Dienst neu..

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.

 

 

 

und im Anwendungs Event:

 

Der Dienst "fwsrv" antwortet aufgrund eines unerwarteten Fehlers nicht mehr auf Anforderungen. Beenden Sie den Dienst oder den entsprechenden Prozess (falls der Dienst nicht antwortet), und starten Sie ihn dann erneut. Überprüfen Sie die Windows-Ereignisanzeige auf verwandte Fehlermeldungen.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

 

 

Hatte diese Probleme auch schon jemand????? DAnke schon mal.......

[felkr 11]

Hi

 

Du hast den ISA als Proxy laufen oder? Neben bei noch als Webserver? Hatte ähnliche Probleme, ich hatte auf der gleichen Maschine einen ISA und einen Webserver laufen, das führt aber leider zu Problemen, meine Homepage wurde einfach runtergenommen!

Was hast du noch alles auf dem ISA laufen?

 

Gruss

 

felkr

[Velius 10]

http://support.microsoft.com/default.aspx?scid=kb;en-us;888650

[hair 10]

Nein kein IIS drauf! Kein Webserver! Nur als Proxy und VPN Site to Site.......

 

Auf der kiste läuft eigentlich sonst nichts! Außer noch ein Webfilter von H+B EDV (Antivir) ! Laut Support ist der aber nicht das Problem!!!!

 

 

kein Plan was da los ist!!!!

[Velius 10]

....die [!] Taste klemmt ;)

[hair 10]

ja sicher!

[the_brayn 10]

Hiho,

Überprüfen Sie die Windows-Ereignisanzeige auf verwandte Fehlermeldungen

Was steht denn im Ereignisprotokoll des Rechners? Welche EventID haben die Einträge? http://www.eventid.net oben auch "Search Events"

 

Gruß Guido

[Velius 10]

....die [!] Taste klemmt ;)

 

Das war ironisch zu verstehen! :rolleyes: Schliesslich waren das nur Vermutungen und man kann sich irren, kein Grund gleich das Key-Board zu killen. So wie the_brayn schon sagte, es muss noch Folgemeldungen geben.

Was läuft sonst noch auf dem Server?

[hair 10]

Auf dem Server läuft noch ein WEBFILTER von H+B EDV ANTIVIR!

 

Event ID ist 14079 diese ID sagt:

 

CAUSE

This behavior may occur if the ISA Server Web Proxy log file is corrupted. Web Proxy log file corruption can be caused by one or more of the following:• Virus scanning software

 

Note Antivirus software can corrupt the log files or the cache files if it locks the file for scanning while ISA Server tries to access the file.

• Backup software

• Third-party ISA Web filtering software

• Server monitoring software

• Hard disk or disk controller hardware errors

 

 

Toll JAAAAAAAAAAAA!

 

H+BEDV sagt MS ist schuld Ms sagt H+BEDV ist schuld...........

[Velius 10]

Hi

 

Kannst du beim ISA Webfilter von H+B eine Ausnahmeliste einstellen? Bei jedem besseren Antivirenscanner sollte das gehen. Gut, ich bin nicht ganz sicher, ob der Scanner jetzt versucht das Logfile zu scannen während der ISA drin rumschreibt, wäre aber ein Versuch wert.

Bei Exchange und anderen Datenbanke ist das jedenfalls so üblich, dass die Datenbank Files selbst ausgeschlossen werden.

 

 

Eine Überprüfung der Disk könnte auch nicht schaden. Mach mal ein Chkdsk /f /r

 

 

Gruss

Velius

 

 

P.S.: Es muss sehr wohl eine Lösung geben. Kann ja nicht sein das H+B eine Soft mit so'nem bug verkauft. Die würde kein Stück mehr los werden. Du bist wahrscheinlich an unerfahrenes Supportpersonal geraten, leider.

[hair 10]

hi velius

 

JA ich denk auch dass es das nicht sein kann von H+B EDV aber es gibt im moment nichts anderes auf dem markt für den ISA 2004!

 

Ich hab die gleiche Konfig mit ca. 7 user ! Da hab ich keine Probleme!

 

Beim anderen Server ca. 30 oder 40 user macht die kiste nur probleme..... !

 

Was jetzt noch dazu kommt:

 

Es konnte kein Inhalt in die Cachedatei geschrieben werden.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

[Wildi 10]

Nur so'n Verdacht:

 

Hat evtl. eine der NIC's nen Schlag?

Ich hatte sowas ähnliches beim Kunden. Da war nur ein blanker ISA installiert. Der ging wunderbar bis zu Spitzenzeiten (Mittag :D :D :D ). Da ist einfach der Firewalldienst abgesemmelt mit ähnlichen Meldungen wie bei Dir.

 

Vorn und hinten neu NIC's rein (auf Verdacht) und seit dem tut er wieder

[hair 10]

Tja gute frage NIC´s???? Klar ein Versuch ists wert! Ich bekomm halt absolut keine fehlermeldung die in die richtung gehen könnte!

[Wildi 10]

Hab ich auch nicht erhalten und davon abgesehen gingen die alten ja.

Sie gingen erst bei zu viel Last in die Knie und haben dann verwirrende Fehler gemacht. Ich denke auch nicht das Beide nen Schlag hatten sondern nur eine.

 

Ich bin da auch nur deshalb auf die Idee gekommen weil ich mal nen Fileserver hatte, der bei zu viel Last einfach merkwürdige Fehler in der Netzwerkauslastung zeigte und da war es auch die NIC.

 

Und bevor man jetzt gegen MS oder H+B schießt würde ich das einfach ma ausprobieren.

[Velius 10]

Ich bekomm halt absolut keine fehlermeldung die in die richtung gehen könnte!

 

Tja, wenn der Compi schon alles mitteilen könnte, was in schmerzt.... :cool:

Ne, ist klar, kann schon frustrierend sein, wenn man sucht wie ein Affe, und am schluss war es vielleicht ein kaputter Stecker, oder ein Lämpchen das nicht mehr leuchtet....