[2003/ISA2006] Windows Live Messenger meldt lokaal niet aan

[R0berto]

Ik heb zojuist MS ISA Server 2006 geinstalleerd op een W2k3 bak, en nou wil MSN Live Messenger niet meer aanmelden (op de server)
Ik heb al een allow-all-to-all rule ingevoerd, en de verbindingen van MSN-LM vallen ook onder die rule (te zien in de log), maar toch wil MSN-LM niet aanmelden.

Een pc die verbinding maakt via de server waarop MSN7.5 staat wil wél aanmelden.

Iemand enig idee hoe ik dit op kan lossen??

[rimpeldinky]

welke foutmelding krijg je precies?

[R0berto]

geen, MSN-LM zit gewoon in een oneindige login vast lijkt wel...

ik kijk nu al een half uur tegen "bezig met aanmelden..." aan.. gewoonlijk zou ik allang een foutmelding moeten hebben....

[elevator]

Wat doet Windows Live Messenger op een server?

In ieder geval - zet in ISA even je logging aan zodat je weet wat er geblokkeed is

[Regman_XP]

Maak je op de server en of client gebruik van de ISA Client?
Heb je proxy instellingen gemaakt op de server en of client?
Heb je user authenticatie aan staan voor de rules op de ISA server?

[R0berto]

er wordt niks geblokkeerd, althans, niet iets wat in de monitoring->logging staat.
Filter staat op:
Log Record Type: FW/Proxy
Log Time: Live
Action: Denied

dan issie leeg.

Als ik die zet op alles laten zien, dan zie ik wel veel initiated en closed connections onder de msn-rule, maar niet denied...

edit:

hmm... het vreemde is nog wel dat het aanmelden wel deels aankomt bij de server, want op mijn andere pc word ik afgemeld... maar hij wil gewoon niet van het aanmeldscherm afgaan...

[ Voor 24% gewijzigd door R0berto op 15-10-2006 23:05 ]

[R0berto]

@Regman_XP:

1.
Server draait ISA Server
Client draait niks bijzonders, maakt gewoon gebruik van de routing van de server.
Geen van beide dus de client.

2.
Geen proxy-instellingen

3.
Om die rules te testen heb ik het allemaal op 'all users' staan.

[Fraggar]

Zelfde probleem hier, werkte een week geleden nog prima.

Vandaag heb ik op een andere pc m'n account aangemeld.
Toen ik vanavond weer wilde inloggen via m'n server lukte dit niet meer.

Hij blijft maar bezig met aanmelden.
Niets veranderd op m'n win2k3 server.

Edit: Nog wat getest: Sommige accounts werken wel, andere niet.
Op mijn lokale XP pc werken alle accounts.

Vreemde zaken..

[ Voor 19% gewijzigd door Fraggar op 19-10-2006 00:46 ]

[sanfranjake]

Werkt het wel met een All Users - All Protocols regel? En wat zie je precies in de realtime log van isa langskomen? En met een networksniffer zoals WireShark?

[R0berto]

ik heb dus al een all users all protocols rule gemaakt, en die vangt op een enkel sporadisch geval na alle events op... maar in de log zie ik alleen maar initiated en closed connections. (heel weinig denied)

het gekke is dat MSN 7.5 wel werkt. Ik heb het nu dus zo opgelost, aangezien ik toch al niet enorm op LM gesteld was

wireshark nog niet geprobeerd...

[sanfranjake]

Gebruik je misschien de firewall client? Wat gebeurt er als je die uit zet?

[Verwijderd]

msn op de isa server zelf? allereerst ROFLMAO

ten tweede maakt isa2k6 default een aantal system rules aan, daarin staat o.a. de websites waarmee contact gemaakt mag worden, dus ff de juiste fqdn toevoegen in die groep en klaar vermoed ik... Anders is het toch 1 van de system rules, deze worden namelijk eerst geprocessed voor de enterprise of array rules.

[ Voor 27% gewijzigd door Verwijderd op 20-10-2006 16:49 ]