مشکل Routing chainig در آیزا

[30ya]

من آیزا رو طبق چیزایی که اینجا یاد گرفته بودم راه انداختم
الان مشکل بزرگی که برام پیش اومده اینه که آیزا توی قسمت alert مرتب پیغام خطا می ده
یکیش میگه configuration erro و دیگیری میکه routing chainin failure

متن خطای routing chainin failure
Description: ISA Server detected a proxy server loop. There may be a problem in the configuration of the ISA Server Web chaining policy. Alternatively, in Enterprise Edition, when CARP is enabled and there are intermittent interruptions of intra-array connectivity, array member A may forward a request to array member B according to the CARP algorithm, and array member B may forward the request to array member A in an endless loop.

این اخطار رو هم به عنوان configuration erro می ده و تو هیچ سایتی نمیره!
Description: The routing table for the network adapter Modem1 includes IP address ranges that are not defined in the array-level network External, to which it is bound. As a result, packets arriving at this network adapter from the IP address ranges listed below or sent to these IP address ranges via this network adapter will be dropped as spoofed. To resolve this issue, add the missing IP address ranges to the array network.
The following IP address ranges will be dropped as spoofed:
Internal:*****(لیست آی پی ها)****

---

موضوعات مشابه:

• فرق بین classfull routing و classless routing
• طریقه الویت دادن به RIP routing نسبت به static routing
• Routing در آیزا 2006
• اشکال در Routing
• IP Routing

---

[30ya]

سرور کاملا وضعیت ناپایداری داره
مساله ای که نمی تونم درکش کنم اینه که توی RRAS وقتی روی نام سرور راست کلیک میکنم و ازش Properties میگیرم توی صفحه IP گزینه use the following adapter to obtain dhcp , dns
گاها خود بخود تغییر میکنه
من این گزینه رو گذاشتم روی کارت شبکه ای که به مودم وصله، DHCP مودم رو هم فعال کردم ولی گاهی این گزینه به کارت شبکه داخلی تغییر میکنه !
نوع ip دهی رو استاتیک انتخاب کردم ، تا از یه محدوده که خدوم تعیین می کنم به vpn آی پی داده بشه

*****
بعضی از تنظیمات آیزا رو اینجا مینویسم دوستان لطفا ببینن کجاش اشکال داره ، واقعا خسته شدم:
--
هدف اینترنت دهی به کلاینت ها است.
نوع شبکه Edge Firewall
* از قسمت
arrays->isaserver->configuration->networks
internal را در رنج 10.20.30.0 تا 10.20.30.254 انتخاب کردم(آی پی مورد نظر من کلاس A هست که ساب شده و با 10 شروع میشه -سابنت اون هم 255.255.255.0 هست )--فکر کنم این مقدار دهی ایراد داشته باشه
* توی firewall policy چون آشنایی نداشتم با انواع network ها برای همین فقط یه رول تعریف کردم که دسترسی All outbound traffic از all networks به all networks به تمام یوزرها می ده
* در قسمت vpn به صورت زیر
* Enable VPN Client Access رو فعال کردم
* Configuration Address Asssignment Method رو به صورت استاتیک از آی پی 192.168.1.100 تا 192.168.1.200 که هم رنج مودمم هست گذاشتم
* گزینه use the following network to obtain dhcp رو هم external انتخاب کردم
* Remote Access Configuration رو all networks انتخاب کردم
* در قسمت arrays->isaserver->configuration->networks سه تا rule دارم که خود آیزا تعریف کرده یکی برای nat و دوتا برای ROUTE (فکر کنم مشکل از همین قسمته)

[30ya]

یه مساله دیگه هم که هست اینه که من دوتا کارت شبکه روی سرور آیزا دارم یکی برا مودم یکی برا شبکه داخلی که دوتا Default Gateway مختلف دارن یه جایی می خوندم که آیزا نمی تونه gateway های مختلف رو ساپورت کنه ، فقط نسخه TMG این قابلیت رو داره:
ISA Server Detected A Proxy Server Loop
این مساله صحت داره؟

یه مساله دیگه هم که باید بگم اینه که من روی این سیستمی که آیزا سرور نصب کردم، آنتی ویروس مکافی هم دارم

[30ya]

کسی منو راهنمایی نمی کنه؟
مطمئنم یه جای تنظیماتم اشکال داره که این ارور رو می زنه ، کل سایت پرشین ادمین رو هم گشتم به جواب نرسیدم.لطفا راهنماییم کنید.واقعا از آیزا خسته شدم

[al1p0ur]

کامروز جان ، شما میخواهید کاربراتون از شبکه داخلی با vpn به آیزا وصل بشن و اینترنت بگیرن دیگه ، درسته ؟
اگه درسته من چند تا مورد کلی رو میگم :
1- فقط کارت شبکه ای که به مودم وصله باید gateway داشته باشه .
2- ip که به VPN client ها میدید با رنج مودم و شبکه داخلی باید فرق داشته باشه .
3- اگه CARP و یا Web Chaning رو فعال کردید ، غیر فعال کنید چون نیازی بهشون ندارید .
4- رنج شبکه داخلیتون مشکلی نداره
5- اگه تنظیمات VPN رو در آیزا به درستی انجام بدید اصلا کاری با کنسول RRAS نخواهید داشت
6- در قسمت Remote Access Configuration فقط Internal رو انتخاب کنید
7- رولی برای دسترسی VPNclinet ها به External باز کنید .
8- کاری به Network Rule ها نداشته باشید .
...
بهتره اول همه تنظیماتتون رو Reset کنید بعد موارد بالا رو چک کنید .
اگه مشکلی بود بفرمایید
اگر هم از دو ISP اینترنت میگیرید باید از TMG استفاده کنید .

[esmail2009]

علی اقا فرموید اگه از دو ای اس پی اینترنت میگیرید باید از tmg استفاده کنید چرا