ISA2004 te Network Dos Program yavaşlama sorunu...

[cemal]

Selamlar..

SBS2003(Exchange+ISA)+ Symantec Enterprise Edition kurulu bir server var. Tüm terminallerin internete çıkışı var int. çıkışı ISA 2004 üzerinden yapılıyor. Sorunumuz şu;

Server üzerinde DOS tabanlı bir muhasebe programı var. Ağ üzerinden bütün terminaller bu programı kullanıyorlar.. Ama programı kullanırken bazen belli bir yerde de olmamak üzere programda yavaşlıklar meydana geliyor. Kısa süreli takılmalar oluyor ve sonra devam ediyor. Sistemde tüm bilg. virüs testi değişik programlarla yaptık. Keza aynı şekilde Server da da. Tüm güncellemeler ve Servis Paclar yüklü.

Aynı program çok daha kötü bir server üzerindeyken ama ortada ISA yokken hiç bir sorun yaşatmıyordu.

Biz sorunun ISA nın gelen giden paketleri kontrol edip geçirmesinden kaynaklandığını düşünüyoruz.

Sorum şu eğer sorunun bundan kaynaklandığını düşüyorsanız sizce nasıl bir yol incelemeliyim. ISA da böyle bir rule oluşturabilmemiz mümkün mü? Local ağda olan veri alışverişi trafiğini kontrol etmemesi gibi. Yada ne bileyim böyle DOS programlarını kontrol etmemesi gibi ..


Teşekkürler..

[emreaydin]

Merhaba,

ISA uzerinde bu tarz sikintinin yasanmamasi gerekiyor fakat asil sorun bir sekilde network uzerinde broadcast trafiginin olmasi gerekenin cok uzerine cikmasi gibi gorunuyor. Buna sebep olarak bozuk bir ethernet karti bozuk bir switch cluster yapilari veya networku tarayan benzer yapilar ornek olarak verilebilir.

Gorusmek uzere,

[cemal]

Peki ISA'nın local ağı kontrol etmemesi için ne yapabilirim. Yani çok çok yüklü bi sistem değil bu. 10 -15 terminal olan bi sistem. Server da gayet iyi bi marka Server...

[emreaydin]

Merhaba tekrar,

ISA Server local agi ne kadar kontrol eder. Aslinda default olarak etmez. Sonrasında yaratilan bazi rule lar yada yanlis konfigurasyon sikinti yasatabilir. Benim onerim bu sıkıntı yasandigi anda network uzerindeki trafigi sniff etmek olacak.

Kolay gelsin,

[olympuses]

Isa server ile internal network arasındaki iletişimin kontrol edilmemesini ya da engellenmemesini istiyorsan bunun için bir kural oluşturabilirsin. Örnek: source tabına internal network ve local host u tanımla destination tabında da aynısını yap ve bütün protokolleri serbest bırakan bir kural oluştur böylelikle server ve internal network arasındaki bütün trafik serbest olacaktır.