Hallo zusammen,

ich habe einen ISA-Server 2004 installiert. Nachdem ich Anfangs Probleme mit der Benutzerauthentifizierung hatte, kommt es nun zu einem sehr merkwürdigen Problem mit der integrierten Authentifizierung. Der ISA-Server läuft zunächst einwandfrei. Irgendwann erscheint jedoch die Abfrage nach benutzernamen und Kennwort. Versucht man es wenige Minuten später erneut (ohne irgendwas zu ändern!!!) funktioniert der Zugang wieder. Woran kann das liegen?

Wir nutzen 4 DNS-Server. 2 Davon bei uns im Unternehmen für die interne DNS-Namensauflösung und 2 bei unserem Dienstleichtungsrechenzentrum für die Internet-Namensauflösung.

Vielen Dank für eure Hilfe schonmal vorab.

Gruß
Marcus

Huhu

Hast Du ISA Server SP1 installiert ?

Gruss Marcel

Ja, ist installiert.

Schwer zu sagen an was das liegen könnte. Ich tippe auf einen DNS-Fehler.

Wichtig damit DNS korrekt funktioniert ist, dass der ISA Server auf der INTERNEN Netzwerkschnittstelle für die Verwendung eines DNS Servers konfiguriert ist. Dieser DNS Server muss selber oder zumindest als Forwarder fähig sein, INTERNE Namen aufzulösen und AD-Ressourcen finden zu können. Das scheint zu funktionieren. Auf der EXTERNEN Netzwerkschnittstelle darf KEIN DNS Server eingerichtet sein. Falls der ISA trotzdem externe Ressourcen auflösen muss, geschieht das über den DNS-Server der auf der internen Netzwerkschnittstelle angegeben worden ist.

Ebenfalls noch wichtig in diesem Zusammenhang: Die Bindungsreihenfolge der Netzwerkschnittstellen muss wie folgt sein:

1) INTERNE Netzwerkschnittstelle
2) DMZ-Netzwerkschnittstelle (Falls vorhanden)
3) EXTERNE Netzwerkschnittstelle
4) RAS

Die interne Schnittstelle muss jeweils zuerst gebunden sein, sonst kann es zu Problemen kommen.

Prüf das mal und meld Dich sonst wieder Dann schauen wir weiter ...

Gruss Marcel

Danke für deine Antwort.

Ich benutze nur eine Netzwerkkarte. Benutze den ISA also als einzelnen Netzwerkadapter.
Der Server lief letzte Woche 7 Tage ohne Probleme. Dann am Freitag gegen 16:00 Uhr (Damit war das Wochenende gerettet ) Kam dann wieder die Authentifizierungsabfrage.

Jetzt ist es so, dass ich die Konfiguration importieren kann, dann klappt es. Sobald ich den Server neu starte, geht es nicht mehr. Wenn ich dann wieder alles importiere, geht es wieder. Am Besten starte ich den Server einfach nicht mehr neu

Gibt es eigentlich die Möglichkeit, den Server so zu konfigurieren, dass er erst versuchen soll, den Benutzernamen aufzulösen und dann, wenn es nicht klappt, einen anonymen Zugang zu erlauben?

Huhu

Welche Arten von ISA-Clients setzt Du denn in diesem Szenario ein? WebProxy, SecureNAT oder Firewall? In diesem Szenario werden nicht alle Arten der Authentifizierung unterstützt und ein ISA Server mit nur einer Netzwerkkarte entspricht nicht den Best Practices. Viele der mächtigsten Features stehen nicht zur Verfügung, weshalb ich Dir ans Herz lege, eine zweite NIC einzubauen. Nur so wirst Du langfristig Freude am ISA Server haben

Gruss Marcel

Moin Moin,

ich setze nur den WebProxy-Client ein. Da sollte doch die Authentifizierung klappen, oder?

Huhu

Eigentlich ja. Befinden sich die Clients in der gleichen Domäne, in einer vertrauenswürdigen Domäne oder weder noch? Und verlangst Du Authentifizierung in der HTTP-Regel (indem du "Alle Benutzer" gegen "Authentifizierte Benutzer" ersetzt) oder über das Netzwerk INTERN (indem du die Option "Authentifizierung ist für alle Benutzer erforderlich" wählst)? Ich empfehle Dir die erste Option wenn Du das nicht schon so implementiert hast ...

Gruss Marcel

Danke für deine Antwort. Die Clients befinden sich in 2 Domänen. Selber IP-Kreis und vertrauenswürdig.
Ich benutze nicht die generelle Authentifizierung, sondern nur authentifizierte Benutzer in der Regel für den Web-Zugriff.

Ich habe irgendwie das Gefühl, dass die Konfiguration an sich richtig ist. Seit nunmehr 2 Wochen läuft nämlich wieder alles ohne Probleme. Ich vermute aber, dass ich nach einem Rechner Neustart wieder die selben Probleme haben werde. Kann es da evtl. Probleme mit irgendwelchen Diensten beim Starten geben?