ISA2006 :: bloque les sites microsofts !!

[naci_09]

Bonjour,

j'arrive pas à accéder aux sites Microsoft avec isa 2006 sp1 sous windows 2003 server sp2, j'ai une seule règle qui laisse passer tout les protocoles à certains utilisateurs.

Merci de m'orienter.

Salutations distinguées.

[alex117]

Hello,

Heu c'est le POST "joke" de la fin de l'année ?

Cela n'a peut-être rien à voir, mais toujours important sur un 2003 SP2. As-tu désactivé le Scalable Network de Windows 2003 SP2 ? : http://www.alexgiraud.net/Lists/Autres/Flat.aspx?RootFolder=%2fLists%2fAutres%2fISA20042006%20avec%20le%20SP2%20de%20Windows%202003&FolderCTID=0x0120020025A688FECB2F1441B2B3A9EB81AFCAE5&TopicsView=http%3A%2F%2Fwww%2Ealexgiraud%2Enet%2FLists%2FAutres%2FAllItems%2Easpx

Sinon, comment se passe la résolution DNS de microsoft.com ? Y accèdes-tu depuis ISA ? depuis une autre sortie Internet ?
Ton ISA a quoi comme configuration DNS ?

Bonnes fêtes de fin d'année,
Alex

[naci_09]

Bonjour Alex et bonne année,

Je voulais vous dire que ça marchait trés bien auparavant et avec le pack 2 de wind2003.
mais tout d'un coup les site microsoft meme isa.org, kaspersky.com ....etc se bloquent avec l'erreur suivante sur IE:

Explication : L'adresse IP du site Web que vous avez demandée est introuvable.

Informations techniques (destinées au personnel du support technique)

* Code d'erreur 11001 : hôte introuvable
* Contexte : cette erreur indique que la passerelle n'a pas trouvé l'adresse IP du site Web auquel vous essayez d'accéder. Ce problème est généralement dû à une erreur de serveur DNS.
* Date : 03/01/2010 09:27:38 [GMT]
* Serveur : xxxxxxx.
* Source : erreur DNS


Encore, je peut accéder facilement à ces sites sans isa ( modem directe).!!

Saluations.

[alex117]

Bonjour,

tu peux nous décrire ton infra et paramètre DNS ?
Depuis ISA, tu peux résoudre un site microsoft.com ? depuis un poste ?
Tu es en mode Clients Proxy ou Secure Nat ?
D'autres infos intéressantes ? Ta connexion internet passe par quel type de routeur ? son MTU ?

Bonne journée,
Alex

[naci_09]

Bonjour ,
Ok, notre réseau est comme suit:

1. FAI -->modem thomson st605-->isa server --> LAN .
2. Depuis isa je ne peux pas résoudre un site microsoft.com ni depuis n'importe quel poste.
3. je suis en mode client proxy.
4. Comment savoir le MTU de mon routeur?
5. Le plus important c'est qu'en reliant un pc directement au modem tout fonctionne bien !!!.


Salutations.

[alex117]

Bonjour,

Le problème ne vient pas de ton ISA, mais de ton infra DNS.
Essaye de poster ton problème sur le forum infra : http://www.forum-microsoft.org/dns-f82.html

Bonne journée,
Alex

[naci_09]

Ok , merci je le ferai.

Salutations.

[alex117]

Bonjour,

Et n'hésites pas à revenir nous expliquer la réponse

Bonne journée,
Alex

[OzGuillaume]

Bonjour

Peux être que ça n'a rien a voir mais j'ai eu un problème similaire en cette fin d'année.
impossible d'accéder au site Microsoft, technet, labo-microsoft et d'autres. j'avais remarqué aussi que je ne voyais mon profil dans l'ouverture de session dans L'AD.
il y avait aucun problème DNS ou autre.
En installant un anti-virus comme Avast tout a été corrigés.

Donc peux être juste un virus

[alex117]

Oui tu peux avoir des virus, ou du DNS poisoning, etc...
Vérifie bien ces points tout en vérifiant ton archi DNS (serveur, Forwarders ou Root, ...).

Bon courage,
Alex

[naci_09]

Bonjour tout le monde,

Vous avez raison OzGuillaume , j'ai formaté mon serveur , j'ai réinstallé isa , l'anti virus et ça marche , ...donc je confirme c'est un VIRUS.

Merci et désolé pour le retard.