TMG2010 - медленно открываются сайты

[dahiko]

Добрый день!
После установки обновлений SP1 для Windows Server и SP3 для SQL-сервера сайты стали медленно открываться - время ожидания более 1 минуты. А некоторые вообще не открываются. Особенно сайты https. Сначала подумал, что включился https inspection, но НЕТ, так же отключен. Кто-нибудь сталкивался с похожей проблемой?

[dahiko]

На сервере установил еще одно обновление пришедшее с WSUS, перезагрузил сервер, и все стало работать как раньше.
Похоже, что какой-то update кривой был.

[dahiko]

Проблема все таки осталась. После недели нормальной работы ситуация повторилась - сайты либо открываются медленно, либо вообще не открываются.

[dahiko]

Как посмотреть загрузку интернет канала, или используемый трафик пользователями в реальном времени? Без специального софта, который стоит денег.

[IT Shepherd]

Как посмотреть загрузку интернет канала, или используемый трафик пользователями в реальном времени? »
Средствами самого TMG никак.

[dahiko]

Сегодня нашел, что уже есть Rollup5 для TMG SP2.
https://support.winfrasoft.com/hc/en-us/articles/201725652-Which-build-version-of-TMG-2010-and-UAG-2010-is-installed

Но почему-то на WSUS нет ни одного Rollup для SP2? Хотя настроен на скачивание Rollup. И с центра обновлений Microsoft этот апдэйт просто так не скачаешь. Нужно запросить ссылку на почту. И по ссылке уже скачать. Может этот апдэйт не стоит ставить? Или все таки попробовать? У кого-нибудь обновлен TMG до этой версии?
7.0.9193.644 Service Pack 2 Rollup 5

[dahiko]

Еще нашел интересную тему про буфер TMG (не путать с КЭШом)
https://support.microsoft.com/ru-ru/kb/2452980
Но это решение применимо для TMG SP1. Может и для Sp2 есть что-то подобное? Но у меня в реестре нет таких параметров. Проверьте, пожалуйста, у вас есть такое?

[IT Shepherd]

И с центра обновлений Microsoft этот апдэйт просто так не скачаешь. Нужно запросить ссылку на почту. »
Насколько я помню, устанавливать Rollup необходимо только тогда, когда на сервере имеются проблемы, которые он фиксит. Когда проблем не наблюдается, "ради спортивного интереса" устанавливать не нужно. Поэтому через центр обновлений они не доступны.

Но это решение применимо для TMG SP1. Может и для Sp2 есть что-то подобное? »
Думаю, что SP2 уже содержит данный фикс, поскольку является кумулятивным (https://technet.microsoft.com/en-us/library/ff717843.aspx#about_sp).

[dahiko]

Похоже, что нашел решение проблемы, а точнее ее причину.
В DNS и DHCP была создана запись WPAD с ссыклой на старый прокси-сервер (имя нового прокси немного отличается). Изменил запись на правильное имя прокси и пока все работает. Уже полтора дня проблем нет. Посмотрю, что будет дальше, через недельку отпишусь.

Остается непонятный вопрос, почему на протяжении более месяца новый прокси работал и проблемы начались не сразу, а только после установки обновлений?!

[dahiko]

Спустя неделю проблема повторилась. Пришлось 2 раза грузить сервер. После первой перезагрузки не запускалась служба TMG Firewall. После второй все заработало. Также замечена в логах ошибка на библиотеку Webmonplg.dll - вроде как от GFI Monitor. Но на этом сервере GFI Monitor уже не стоит.

[dahiko]

Служба TMG Firewall все равно периодически останавливается. Нашел как правильно удалить вручную GFI monitor
Stop the Microsoft Firewall service. - сделал
Remove WebMonitor's ISA/TMG plugin by running "regsvr32 WebMonPlg.dll /u" from within the main directory of Microsoft ISA Server. - сделал
Delete WebMonPlg.dll from the Microsoft ISA/TMG Server directory. - сделал
Stop the GFI WebMonitor service. - такой службы нет
Remove the WebMonitor service by running "WMonSrv.exe /remove". - такой службы нет
Delete all WebMonitor directories. - сделал

После этого служба Microsoft TMG Firewall все равно не запускается. Ошибка Event ID 7024 The Microsoft Forefront TMG Firewall service terminated with servive-specific error The specific module could not be found.

Караул, кто сталкивался с таким?

[dahiko]

В общем я вернулся к изначальной проблеме. Просто перестает работать интернет и все.

[dahiko]

Принято решение установить TMG на другом сервере. Так что вопрос снимается.