Клиентские машины Windows XP с IE7 в домене за ISA Server 2004 на Win2k3. Клиент ISA Firewall установлен на всех клиентах. Машины управляются через групповую политику. IE7 настроен на использование ISA-сервера в качестве прокси. Использование антивируса NOD32 на клиентах со всей сетевой защитой отключен. Брандмауэр Windows включен на всех клиентах с настройками по умолчанию.
Есть несколько сайтов, к которым пользователи не могут подключиться. Оба портала обслуживания, но от двух разных компаний. Один используется для управления медицинскими льготами, другой - 401 тыс. Льгот. Соединения используют SSL на стандартном порту.
Случается, что сайты не загружаются полностью. Только некоторые ресурсы (изображения и т. Д.) Будут отключены, а затем IE будет ждать. Щелчок по любой ссылке приводит к появлению «Internet Explorer не может отобразить эту веб-страницу» ... стандартная страница ошибки подключения. Когда это происходит на одном из сайтов, другие вкладки в том же экземпляре браузера начинают выдавать такое же сообщение об ошибке, даже если они открыты для совершенно разных веб-сайтов. На этом этапе необходимо перезапустить IE7 (он не дает сбоев, просто ничего не загружает).
Я пробовал добавлять сайты в доверенную зону IE7, исключил их из кеша ISA-сервера и даже пытался обойти прокси.
Вот что интересно: сайты всегда нормально работали в Firefox без какой-либо специальной настройки на клиенте или сервере ISA.
Я не уверен, что посмотреть дальше?
Обновить:
Я пробовал полностью отключить кеш ISA HTTP. Ничего. Я пробовал Firefox, настроенный с прокси и без него. В любом случае работает.
Кажется, застрял на Фильтр фишинга... или фильтр фишинга просто работает, когда он застревает. Это включается через GPO, поэтому у меня не было времени поэкспериментировать с ним.
Обновление 2:
Я перешел на IE8. На этот раз, конечно, он не застревает в фильтре фишинга, но проблема остается прежней. Он просто сидит и говорит, что ждет загрузки еще X элементов. На этом этапе необходимо перезапустить весь браузер, потому что никакие страницы не загружаются.
Догадаться.
Я настраиваю монитор в ISA, чтобы смотреть, что происходит. Надо было сделать это с самого начала. Во всяком случае, я начал видеть много следующих кодов результатов для сеанса https:
0x80074e23 WSA_E_RULE_QUOTA_EXCEEDED_DROPPED
0x80074e21 FWX_E_ABORTIVE_SHUTDOWN
а также множество ошибок для других протоколов, таких как VPN / PPT, возникающих одновременно.
Немного покопавшись, мы обнаружили следующую статью от Microsoft: http://technet.microsoft.com/en-us/library/cc302445.aspx
Оказывается, слишком много соединений от клиента было открыто за слишком короткий период времени ... в частности> 60 за одну секунду в моей конфигурации. Я поднял этот предел до 160, и проблемы исчезли. (на ISA Server разверните SERVERNAME-> Configuration-> General и затем откройте Define Connection Limits. Поднимите «Limits Connection per client».).
Я не понимаю подробностей здесь, по крайней мере, почему это произошло только с IE, но я достаточно доволен исправлением и не собираюсь продолжать.
Проверьте, включен ли у вас кеш ISA. Отключите и попробуйте еще раз, по крайней мере, вы сможете исключить поврежденный или неправильно настроенный кеш. (Вам придется перезапустить службу брандмауэра, если я правильно помню)
Вот что интересно: сайты всегда нормально работали в Firefox без какой-либо специальной настройки на клиенте или сервере ISA.
Он все еще работает, когда firefox подключается к internetz через прокси ISA?
скачайте скрипач и посмотрите, что приходит в браузер, вы можете получать ошибки, о которых IE вам не сообщает