Re: Virtueller Speicher reicht nicht aus



Hallo,

danke für die schnelle Hilfe.

Richtig ist, dass ich dieses Problem bereits in der Exchange NG gepostet
hatte. Nachdem e-mail nicht mehr funktioniert, habe ich natürlich erst den
Exchange und den Provider in Verdacht gehabt.

Rückblickend, nachdem der ISA Server durchgestartet wurde, und alles wieder
funktioniert, steht fest, dass es ein ISA Server Problem war, und kein
Exchange Problem.

ISA Server und Exchange Server sind getrennte Maschinen. Auch das Routing
wird auf einem extra Server gemacht.

Der Router macht nur das Routing.
Der ISA 2000 ist nur Firewall und TrendMicro Interscan WebSecurity Suite
(mit MSDE)
Der Exchange Server ist nur Exchange 2003 und Antigen 8.0.

Den ISA Server benutzen ca. 80 Personen, der Anschluss ist über SDSL 1MBit/s.

Alle Server liefen seit Monaten stabil.

in der Ereignissanzeige des ISa Server waren hunderte Einträge über "all
Port" Angriffe von der IP-Adresse des Providers. Im ISA Logfile konnte ich
einige externe Anfragen lokalisieren vom Provider auf Port 25, die auf Port
11605 des Exchange gingen??

Was ich nicht verstehe ist, das der ISA nicht abgestürzt ist, und trotzdem
einige Dinge nicht funktionierten.

Der Exchange konnte eine SMTP Verbindung durch die Firewall auf den Provider
aufbauen, es kamen beim Provider aber keine e-mail an. Im Exchange SMTP Log
waren diese e-mail aber mit 250 geloggt, also alles versendet.

Genauso verstehe ich nicht, dass Benutzer Webseiten per http aufrufen
konnten, aber wenn die Benutzer sich auf der Website angemeldet hatte, und
das Protokoll zu https gewechselt war, die Meldung kam, konnte Server bzw.
DNS nicht finden.

Ich hoffe, das hilft zur Aufklärung weiter.

Gruss

Reiner

"Jens Baier" schrieb:

Hi,

wir haben einen ISA Server 2000 SP2 und Windows 2003 Server SP1. Der ISA
Server funktiniert monatelang einwandfrei.

genauso wie der Exchange, so entnahm ich es dem Posting aus der Exchange NG.
Habt Ihr den ISA in den ganzen Monaten mal durchgebootet?

Nachdem wir alle Fehlerquellen getestet hatten, blieb nur die Firewall
übrig.

in der Exchange NG schriebst Du ja, dass der Provider sagte, dass ein SMTP
Connect auf der Gegenseite ankommt, aber keine Mail.
Laufen bei Euch Exchange und ISA auf einer Maschine?

Als wir uns am ISa Server anmeldeten, popte ein Fenster hoch, der
Virtuelle Speicher reicht nicht aus, und wird vergroessert.
Was war passiert, und wie können wir dieses Problem in Zukunft vermeiden??

was war passiert musst Du uns sagen. Du musst ermitteln, welcher Prozess zu
einer Speichererhoehung gefuehrt hat. In ganz seltenen Faellen gibt es och
sogenannte "Leaky Apps" die Speicher voll saugen. Ist in der Regel aber
schlecht programmierte oder nicht zum System passende Software. ISA /
Windows machen so etwas eigentlich nicht (mehr). Du solltest jetzt also mal
beaobachten, welche Prozesse wieviel RAM ziehen. Am besten mit dem Perfmon
eine Langzeitanalyse erstellen.
Wie ist denn die ISA Kiste sonst ausgestattet? Wieviele Benutzer nutzen ISA
/ Bandbreite / Anbindung etc.
Loggst Du in eine MSDE? Wenn ja, kannst Du dort ueber eine Stored Procedure
das RAM fuer MSDE begrenzen und zb. auch den max. Cache Speicher fuer ISA
festlegen.

Gruss jens
www.nt-faq.de



.



Relevant Pages

  • Re: No inbound emails from outside domain
    ... Connecting to directory service on server wct. ... I don't think reinstalling Exchange will help. ... Do you have the ISA firewall client installed? ... On TELNET - it responded with code 220. ...
    (microsoft.public.windows.server.sbs)
  • [fw-wiz] Exchange 2003 OWA compromise reached
    ... Thanks to all for your answers to my questions regarding Exchange 2003 OWA. ... Since we also want to move our ftp server onto a separate DMZ away from our ... we will attach the Microsoft ISA server outside interface to the ...
    (Firewall-Wizards)
  • RE: Front End/Back End communication
    ... MVP -- ISA Firewalls ... There is no such thing as security perfection. ... single front-end/back-end Exchange Server will find this setup to be ...
    (Focus-Microsoft)
  • Re: No inbound emails from outside domain
    ... IntelPRO/1000 MT Server Adapter - Packet Scheduler ... Provider Version:2 ... Description: MSAFD NetBIOS ... I don't think reinstalling Exchange will help. ...
    (microsoft.public.windows.server.sbs)
  • Re: AAAAAHHHH! ISA is making me crazy
    ... I recreated owa publishing rule. ... ISA shows ... This started when I changed the exchange default GW to the IP of the ... This ISA server will be used to publish OWA (currently the only thing ...
    (microsoft.public.isa)