|
Проблемы в сети. (8:-| Что делать?
|
|
|
|
Fоrever |
Четверг, 30 Октября 2003, 12:58
|
Участник
Профиль
Группа: Участник
Сообщений: 39
Регистрация: 09.10.2003
Пользователь №: 6012
Конфигурация
Корпус: Noname ATX-250 Процессор: Celeron Материнская плата: Acorp VIA686 Оперативная память: 512 Видеокарта: Asus 7100 GeForce2mx-200 Жесткий диск (винчестер): Maxtor 60 Gb 7200, Quantum 40 Gb 5400 Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: AT-2500 RJ-45, 3com 905b Звуковая плата: AC97 Монитор: Samsumg 551s 15" Операционная система: Windows2000, FreeBSD 5.2 Прочее: --
|
Здравствуйте, все. Случилось страшное.. .. Сначала электрики по какой то причине вырубили электропитание в здании. Серверу Win2kSrv.rus SP3 питавшимуся от UPS, не хватило времени завершить работу. Стало быть он упал. После последующей загрузки, происходившей ужасно долго, выяснилось что перестала запускатся служба WinGаte 5.07. При этом на клиентах 2000prof полезли сообщения об ошибках: MRxSmb 3034 (Перенаправитель не смог инициализировать атрибуты контекста безопасности или контекста запроса) и Userenv 1000 (Перенаправитель не смог инициализировать атрибуты контекста безопасности или контекста запроса). На серваке пишет MRxSmb 3019(Перенаправитель не смог определить тип подключения) и в security 565 (Открытие объекта: Сервер объекта: DS Тип объекта: dnsNode Имя объекта: DC=206,DC=10.168.192.in-addr.arpa,CN=MicrosoftDNS,CN=System,DC=firma,DC=ru Новый код дескриптора: - Код операции: {0,13715668} Код процесса: 284 Основной пользователь: SERVER$ Домен: FIRMA Код входа: (0x0,0x3E7) Пользователь-клиент: SERVER$ Домен клиента: FIRMA Код входа клиента: (0x0,0xD148C7) Доступ Записать свойство Привилегии - Свойства: Записать свойство %{00000000-0000-0000-0000-000000000000} --- dnsRecord ACCESS_SYS_SEC dNSTombstoned Честно говоря меня это заводит в тупик. Многозначные ответы на эти сообщения в www.eventid.net . В DNS записи SRV на месте и указывает на IP DC. Настройка днс производилась в соответствии с рекомендациями.. Настройка DC в локальной сетиПомогите чем могете? Я не знаю с чего начать восстановление работоспособности сети. ЗЫ: После падения WinGate пришлось его удалить. Вместо него поставил MS ISAServer на вышеупомянутый сервер в режиме Integated. Несмотря на то что в мануале требуется наличие двух интерфейсов встал гладко и без особых проблем. Настроил LAT 192.168.10.10-192.168.10.254. Разрешил весь трафик во всех направлениях. Юзеры стали ходить в инет через Firewall Clients, все вроде бы работало. Пока не появилась ошибка Microsoft Web Proxy за номером 14120 (The ISA Server services cannot create a packet filter 205.188.250.25. This event occurs when there is a conflict between the Local Address Table (LAT) configuration and the Windows 2000 routing table. Check the routing table and the LAT to find the source of the conflict ) Вскоре начался падеж асек и почты на клиентах. Заглючил Цитрикс. Но почему? Я же разрешил весь трафик...во всех направлениях. Благо с инету тылы прикрыты FreeBSD. ЗЗы: Еще заметил что если с клиента пингануть ping firma.ru то система сообщает что этот хост не доступен. Но этот IP этого хоста , как и имя домена не принадлежат нашей компании. У нас доменное инет имя совсем другое.. Скажем firmeshka.ru. Значит Виндовс стал считать контроллером совсем чужой домен? И как это побороть?. Вот . Написал много , надеюсь меня поймут и не осудят. А может даже помогут.. Помогииите...
|
|
|
|
|
Egor |
Понедельник, 03 Ноября 2003, 19:55
|
reader
Профиль
Группа: Профессионалы
Сообщений: 4172
Регистрация: 29.03.2001
Из: Подмосковья
Пользователь №: 55
Конфигурация
Корпус: ASCOT Premium Edition 500 Wt Процессор: Core2 Duo/Extreme Материнская плата: ASUS P5K Deluxe Оперативная память: (4x1G) PC2-6400 800MHz DDR2 Kingston Видеокарта: ATI Radeon HD 4730 Жесткий диск (винчестер): (2x1TB) Western Digital WD10EADS Green Power Дисковод: Нет дисковода CD/DVD: DVD-RW Lite-on iHAS124-19 SATA Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: Acer AL2216W Операционная система: Win7 x64 Pro Прочее: --
|
Для каких надобностей ставилась ISA? Ставить такого "монстра" только для подсчета траффика, да еще на машине с одним интерфейсом... ню-ню. Для нормально "классической" настройки ISA (как описано в инструкциях), необходимо иметь на этом интерфейсе хотя-бы два IP из разных посеток. Цитата | Значит Виндовс стал считать контроллером совсем чужой домен? |
Дык проверь. Запусти трассировку на любой внешний хост, по какому пути пойдет, очень помогает выяснению nslookup.
Цитата | Я не знаю с чего начать восстановление работоспособности сети. |
С правильной подборки софта для "своих нужд"
|
|
|
|
|
Fоrever |
Вторник, 04 Ноября 2003, 5:22
|
Участник
Профиль
Группа: Участник
Сообщений: 39
Регистрация: 09.10.2003
Пользователь №: 6012
Конфигурация
Корпус: Noname ATX-250 Процессор: Celeron Материнская плата: Acorp VIA686 Оперативная память: 512 Видеокарта: Asus 7100 GeForce2mx-200 Жесткий диск (винчестер): Maxtor 60 Gb 7200, Quantum 40 Gb 5400 Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: AT-2500 RJ-45, 3com 905b Звуковая плата: AC97 Монитор: Samsumg 551s 15" Операционная система: Windows2000, FreeBSD 5.2 Прочее: --
|
С проблемами на клиентах разобрался, установил ISA в режим безопастности для контроллеров. To Egor: Какой софт рекомендуешь для раздачи инета с аутенификацией по юзерам и квотированием? Не хочется связыватся снова с WinGate , IMHO настолько это капризная вещчь.
|
|
|
|
|
Egor |
Четверг, 06 Ноября 2003, 16:56
|
reader
Профиль
Группа: Профессионалы
Сообщений: 4172
Регистрация: 29.03.2001
Из: Подмосковья
Пользователь №: 55
Конфигурация
Корпус: ASCOT Premium Edition 500 Wt Процессор: Core2 Duo/Extreme Материнская плата: ASUS P5K Deluxe Оперативная память: (4x1G) PC2-6400 800MHz DDR2 Kingston Видеокарта: ATI Radeon HD 4730 Жесткий диск (винчестер): (2x1TB) Western Digital WD10EADS Green Power Дисковод: Нет дисковода CD/DVD: DVD-RW Lite-on iHAS124-19 SATA Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: Acer AL2216W Операционная система: Win7 x64 Pro Прочее: --
|
ISA, еще более капризная. Самое большое ее преимущество - интегрируется в AD. Я предпочитаю циску
|
|
|
|
|
Fоrever |
Понедельник, 10 Ноября 2003, 9:48
|
Участник
Профиль
Группа: Участник
Сообщений: 39
Регистрация: 09.10.2003
Пользователь №: 6012
Конфигурация
Корпус: Noname ATX-250 Процессор: Celeron Материнская плата: Acorp VIA686 Оперативная память: 512 Видеокарта: Asus 7100 GeForce2mx-200 Жесткий диск (винчестер): Maxtor 60 Gb 7200, Quantum 40 Gb 5400 Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: AT-2500 RJ-45, 3com 905b Звуковая плата: AC97 Монитор: Samsumg 551s 15" Операционная система: Windows2000, FreeBSD 5.2 Прочее: --
|
Циска это замечательно, но как пользователи там авторизоватся будут? Да еще следить чтобы лишего не качнули... Посоветуйте решение...
Сообщение отредактировал Fоrever - Понедельник, 10 Ноября 2003, 11:31
|
|
|
|
|
az |
Понедельник, 10 Ноября 2003, 9:51
|
Участник
Профиль
Группа: Участник
Сообщений: 181
Регистрация: 28.08.2002
Из: piter
Пользователь №: 3211
Конфигурация
Корпус: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: Нет дисковода CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
Forever, RTFM по IOS
|
|
|
|
|
Fоrever |
Понедельник, 10 Ноября 2003, 11:15
|
Участник
Профиль
Группа: Участник
Сообщений: 39
Регистрация: 09.10.2003
Пользователь №: 6012
Конфигурация
Корпус: Noname ATX-250 Процессор: Celeron Материнская плата: Acorp VIA686 Оперативная память: 512 Видеокарта: Asus 7100 GeForce2mx-200 Жесткий диск (винчестер): Maxtor 60 Gb 7200, Quantum 40 Gb 5400 Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: AT-2500 RJ-45, 3com 905b Звуковая плата: AC97 Монитор: Samsumg 551s 15" Операционная система: Windows2000, FreeBSD 5.2 Прочее: --
|
Нет денег на Циски Сервак отдельный под шлюз не дают, а вы циской дразнитесь... :
|
|
|
|
|
Dingo |
Понедельник, 01 Декабря 2003, 17:14
|
Участник
Профиль
Группа: Участник
Сообщений: 36
Регистрация: 07.06.2003
Из: Казань
Пользователь №: 5392
Конфигурация
Корпус: MidiTower Материнская плата: Abit SA-6 Оперативная память: 256 NCP PC133 Видеокарта: GeForce2 MX-400, 64MB Жесткий диск (винчестер): Quantum 6,4 Gb Дисковод: 3.5" CD/DVD: CD-ROM Acer 50x Модем: Zyxel Omni 56K Plus Сетевой адаптер: он же Звуковая плата: CT SB Live! Player 1024 Монитор: Samsung SM 152X Операционная система: Win2000 Prof SP4 Прочее: --
|
Попробуй UserGate, делает то, что тебе нужно, ведет статистику, ограничивает трафик, время, есть профили для пользователей и отделов, время доступа в инет и т.п. www.consultitnow.com
--------------------
...Злые покемоны захватили землю...
|
|
|
|
|
Fоrever |
Среда, 10 Декабря 2003, 8:24
|
Участник
Профиль
Группа: Участник
Сообщений: 39
Регистрация: 09.10.2003
Пользователь №: 6012
Конфигурация
Корпус: Noname ATX-250 Процессор: Celeron Материнская плата: Acorp VIA686 Оперативная память: 512 Видеокарта: Asus 7100 GeForce2mx-200 Жесткий диск (винчестер): Maxtor 60 Gb 7200, Quantum 40 Gb 5400 Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: AT-2500 RJ-45, 3com 905b Звуковая плата: AC97 Монитор: Samsumg 551s 15" Операционная система: Windows2000, FreeBSD 5.2 Прочее: --
|
UserGate не работает с доменными учетками..
|
|
|
|
|
|
1 чел. читают эту тему (1 Гостей и 0 Скрытых Пользователей)
|
0 Пользователей:
|
|
© Copyright by WinCity.Ru 2001 - 2008 | Обратная связьУслуги веб-хостинга предоставлены компанией MTW.RU
|
|