__sa__nya
28-04-2012, 07:15
Всем доброго времени суток. Имеется сервер Win SRV 2003 R2 SP2 Standard, на котором выполняются службы:
-прокси (UserGate 2.8)
-шлюз (Встроенная RAS)
-VPN (Встроенная RAS)
-Почта (MDaemon 11.03)
-Сервер Администрирования Касперского (8.0.xx)
-FTP-сервер (FileZilla)
- + Менеджеры лицензий для некоторых специальных конфиг 1С
Проблема: время от времени сервер становится недоступен некоторым компам в сети, при этом интересно то, что сервер некоторым компам доступен, а некоторым нет; при этом компы, которым сервер недоступен, видят основной сервер (DC), который находится в этой же сети физически, логически, висит на том же свитче, что интернет-сервер, и видят другие компы в сети. Проблема появляется и исчезает сама по себе. В событиях Windows на интернет-сервере нет ничего, что могло бы стать причиной данной проблемы.
Что предпринимал:
1) Заменил на интернет-сервере сетевуху, смотрящую в локалку
2) Заменил кабель, соединяющий сервер со свитчем
3) Переткнул сетевой кабель сервера на другой порт в свитче
4) Во время возникновения проблемы пробовал отключать антивирус на сервере (Антивирус Касперского для Windows File Servers), хотя не подозреваю его- т.к. в нем нет модуля контроля сети, просто чтоб удостовериться что это не он
5) Во время возникновения проблемы отключал службу Маршрутизации и удаленного доступа - думал может блокирует она - тоже ничего
6) Проверил полностью сервер на вирусы встроенным антивирусом - вирусов нет, сейчас идет проверка системного раздела CureIt'ом, пока чисто
7) Были подозрения, что на сервере есть хитрый сетевой червь, который попросту начинает атаковать компы по сети, и антивирус на атакуемых компах блокирует интернет-сервер (как-то такая ситуация была в одной организации) - но в этом случае в отчетах Анти-хакера на клиентских компах имеется событие, в котором указывается какой комп заблокирован и по какой причине - на компах для которых инет-сервак стал недоступным, нет никаких событий о сетевых атаках.
- Не знаю в чем причина проблемы, брандмауэр на клиентах отключен. У кого какие мысли?
-прокси (UserGate 2.8)
-шлюз (Встроенная RAS)
-VPN (Встроенная RAS)
-Почта (MDaemon 11.03)
-Сервер Администрирования Касперского (8.0.xx)
-FTP-сервер (FileZilla)
- + Менеджеры лицензий для некоторых специальных конфиг 1С
Проблема: время от времени сервер становится недоступен некоторым компам в сети, при этом интересно то, что сервер некоторым компам доступен, а некоторым нет; при этом компы, которым сервер недоступен, видят основной сервер (DC), который находится в этой же сети физически, логически, висит на том же свитче, что интернет-сервер, и видят другие компы в сети. Проблема появляется и исчезает сама по себе. В событиях Windows на интернет-сервере нет ничего, что могло бы стать причиной данной проблемы.
Что предпринимал:
1) Заменил на интернет-сервере сетевуху, смотрящую в локалку
2) Заменил кабель, соединяющий сервер со свитчем
3) Переткнул сетевой кабель сервера на другой порт в свитче
4) Во время возникновения проблемы пробовал отключать антивирус на сервере (Антивирус Касперского для Windows File Servers), хотя не подозреваю его- т.к. в нем нет модуля контроля сети, просто чтоб удостовериться что это не он
5) Во время возникновения проблемы отключал службу Маршрутизации и удаленного доступа - думал может блокирует она - тоже ничего
6) Проверил полностью сервер на вирусы встроенным антивирусом - вирусов нет, сейчас идет проверка системного раздела CureIt'ом, пока чисто
7) Были подозрения, что на сервере есть хитрый сетевой червь, который попросту начинает атаковать компы по сети, и антивирус на атакуемых компах блокирует интернет-сервер (как-то такая ситуация была в одной организации) - но в этом случае в отчетах Анти-хакера на клиентских компах имеется событие, в котором указывается какой комп заблокирован и по какой причине - на компах для которых инет-сервак стал недоступным, нет никаких событий о сетевых атаках.
- Не знаю в чем причина проблемы, брандмауэр на клиентах отключен. У кого какие мысли?