Re: MS-SQL / General network error

From: Patrick (patrick911_at_bluemail.ch)
Date: 02/22/05


Date: Tue, 22 Feb 2005 13:20:45 +0100

Hallo Jens

Sorry, also SQL Server und Webserver stehen eigentlich in der DMZ, sind aber
2 verschiedene durch einen ISA Server getrennt. Das Problem hat aber nichts
mit dem Debugging zu tun. Ich kann auch vom Webserver ohne Probleme auf den
SQL Server verbinden, über DSN, Query Analyzer, etc. Auch die .NET
Applikation kann sich verbinden und läuft. Aber wenn ich einwenig rumsurfe
passiert es ab und zu dass der Fehler erscheint. Ich reloade die Seite
wieder, und der Fehler ist weg.

Es ist so, also ob der ISA Server zum Teil die Connections verwirft, aus
irgend einem Grund.

Im ISA habe ich SQL Server Publiziert, also Port 1433 freigegeben. Ich bin
selber nicht der ISA Spezialist, weiss da auch nicht so bescheid, aber habe
andere Setups gesehen, mit Cisco oder OpenBSD Firwalls, da lief das
problemlos. Und kann mir nicht vorstellen, dass der ISA Server hier ein
Problem sein sollte.

Was ich jetzt noch probiere ist eine TCP Tunnel aufzubauen der dauernd offen
ist. Der Webserver verbindet dann nicht mehr auf den ISA-Server sondern
lokal in den Tunnel. Wenn dies so geht, dann liegt das Problem 100% am ISA
Server, da er Connections verwirft (wieso auch immer).

Mehr dazu kann ich erst gegen abend sagen, weil dann habe ich erste
resultate.

Aber vielleicht hast du ja noch eine Idee?
Danke

"Jens Baier" <jensbaier@passport.com> schrieb im Newsbeitrag
news:etpxWBEGFHA.1044@TK2MSFTNGP14.phx.gbl...
> Hi,
>
>> Im grossen und ganzen läuft das auch gut, jedoch passiert es immer
>> wieder, wenn man die Seiten ein paar mal reloaded, dass der Webserver
>> nicht auf den SQL Server Zugreifen kann, die Fehlermeldung von ASP.NET
>> lautet dann
>>
>> ErrorMsg: System.Web.HttpUnhandledException: Exception of type
>> System.Web.HttpUnhandledException was thrown. --->
>> System.Data.SqlClient.SqlException: General network error. Check your
>> network documentation.
>
> wo steht denn der Webserver? Im englischen Posting schreibst Du in der
> DMZ! Im deutschen hinter der Firewall!
> was fuer Zugriffsregeln / Veroeffentlichungen hast Du denn erstellt, damit
> der Webserver auf den SQL zugreifen kann?
> Was sagt das ISA Logging?
> Kannst Du vom Webserver mit der DSN in der Systemsteuerung eine Verbindung
> aufbauen? Was sagt das Testtool?
>
> Denke schon mal fast, dass es kein Firewall Prob ist.
> In der KB habe ich folgendes gefunden:
> http://support.microsoft.com/default.aspx?scid=kb;en-us;817181. Kann es
> nicht etwas in dieser Richtung sein?
>
> Gruss Jens
> www.nt-faq.de
>



Relevant Pages

  • Angebliche "High Risks" bei Securityspace
    ... socket to the server) it assumes the webserver has crashed. ... Jetzt bin ich der Hoffnung dass eventuell der ISA die fehlerhaften Anfragen ... Next by Date: ...
    (microsoft.public.de.german.isaserver)
  • Re: Basic Question (dumb) regarding security
    ... It is not ok to host a public website on your SBS, but it is ok to host ... setup the network and the webserver properly so that only appropriate ... It would be less secure or meaningful to open more holes in ISA so ... Since ISA is an application server, ...
    (microsoft.public.windows.server.sbs)
  • RE: 504 Proxy timeout only with SSL traffic
    ... We have two ISA 2004 Servers both at same level of service packs which is ... server for ISA 2004. ... access the HTTP but not HTTPS pages, can you access the HTTPS pages directly ... Can you access HTTPS pages locally on the webserver is what we need to look ...
    (microsoft.public.isa)
  • Re: ISA 2004 Reverting to Original State
    ... Remove the folder C:\Program Files\Microsoft SQL Server. ... This server is running SQL and has instances other the "MSFW" running. ... > ISA Server at this stage. ... Select 'Microsoft ISA Server ...
    (microsoft.public.windows.server.sbs)
  • Re: IIS server+SQL in DMZ and ISA 2004 question
    ... Tom and Deb Shinder's Configuring ISA Server 2004 ... MVP -- ISA Firewalls ... the "DMZ" and keep it in sync with a SQL server in the internal network. ...
    (microsoft.public.isa)