Windows Server 2008 - Troubleshouting onbereikbare website

[Verwijderd]

Ik heb een Windows Server 2008 R2 ( met 4 terminal licences) met het volgende probleem:

1 bepaalde website is niet toegankelijk. ( Specifiek gaat het over www.sodexo.be of andere subdomeinen zoals http://soeasy.sodexo.be/ )

Ik heb het volgende al geprobeerd:
- Verschillende browsers geprobeerd
- Windows Firewall volledig afgezet
- Virusscanner uitgeschakeld
- Een andere computer op de kabel van de server aangesloten, om firewall van router als oorzaak uit te sluiten. (andere pc heeft probleem niet)

De problemen doen zich voor voor alle users. Het is misschien niet onbelangrijk te vermelden dat de website constant gebruikt wordt. Letterlijk tientallen keren per uur.

Ik zoek dus een methode om te kunnen traceren waar ergens de connectie wordt tegengehouden.

Enige suggesties?

Alvast bedankt!
Trik

[Dutch_guy]

Is het jullie eigen website ?

Misschien dan je local domain sodexo.be genoemd, ipv iets als sodexo.local ?

[Oid]

Wat zegt een traceroute?
Wat zegt een nslookup?
Wat zegt een ping?
enz.

[F_J_K]

Als de site door jullie wordt gehost is het inderdaad een heel ander verhaal dan wanneer jullie zelf niet Sodexo zijn.

Er van uit gaande dat jullie dat niet zelf zijn: inderdaad is het handig om meer debug-info te geven, zoals hierboven gevraagd. Juiste IP gekregen van de DNS? Waar loopt de verbinding vast? Etc. Kijk afhankelijk van wat voorgaande vragen aan antwoord opleveren ook even in de logs van de server

Het feit dat het op de PC wel goed gaat zou suggereren dat je niet in de firewall van de andere kant strand, maar check voor de zekerheid even of je wel hetzelfde externe IP-adres krijgt uitgedeeld - zo niet dan kan het nog steeds liggen aan de externe webserver.

Wat betekent trouwens 'niet toegankelijk': welke melding krijg je precies? (Als IP-pakketjes met een tracert wel aankomen, dan).

[Verwijderd]

Hier zijn de gegevens: (server 2008 R2)
pingen lukt niet, traceroute wel. Maar ik moet er bij zeggen dat dit erg traag ging. per hop moest je een tiental seconden rekenen. Op een andere computer gaat dit veel sneller.

Ook het internet gaat traag, niet zo zeer de verbindingssnelheid (20mb/s effectief getest via speedtest.nl) maar de websites reageren traag in het begin. Alsof er eerst een diesel op gang moet komen. Andere computers hebben dit probleem niet. Deze kunnen echter wel op sodexo.be

Sodexo.be blijkt overigens de enige site te zijn die niet werkt. (kan server niet vinden komt er op de browser) Toch is de server gevonden want als ik het IP rechtstreeks intik komt er onderaan in Firefox te staan "Loading ww.sodexo.be" Dus het IP adres wordt wel degelijk gevonden.


Microsoft Windows [Version 6.1.7600]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.

C:\Users\griet>tracert sodexo.be

Tracing route to sodexo.be [212.190.229.84]
over a maximum of 30 hops:

1 1 ms <1 ms <1 ms 192.168.1.1
2 16 ms 16 ms 16 ms 91.183.48.1
3 18 ms 18 ms 17 ms 81.244.255.50
4 17 ms 17 ms 17 ms ge0-0.intlstr1.isp.belgacom.be [194.78.0.46]
5 18 ms 18 ms 18 ms 194.53.172.78
6 21 ms 18 ms 18 ms 194.7.61.9
7 19 ms 19 ms 19 ms 195.atm0-0-0.gw4.bru3.alter.net [194.7.61.250]
8 21 ms 19 ms 19 ms uu212-190-229-77.unknown.uunet.be [212.190.229.7
7]
9 * * * Request timed out.
10 * * * Request timed out.
11 * * * Request timed out.
12 * * * Request timed out.
13 * * * Request timed out.
14 * * * Request timed out.
15 * * * Request timed out.
16 * * * Request timed out.
17 * * * Request timed out.
18 * * * Request timed out.
19 * * * Request timed out.
20 * * * Request timed out.
21 * * * Request timed out.
22 * * * Request timed out.
23 * * * Request timed out.
24 * * * Request timed out.
25 * * * Request timed out.
26 * * * Request timed out.
27 * * * Request timed out.
28 * * * Request timed out.
29 * * * Request timed out.
30 * * * Request timed out.

Trace complete.


Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . : home
Link-local IPv6 Address . . . . . : fe80::4ca:9724:5ff7:8111%11
IPv4 Address. . . . . . . . . . . : 192.168.1.6
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.1


C:\Users\griet>nslookup sodexo.be
DNS request timed out.
timeout was 2 seconds.
Server: UnKnown
Address: ::1

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Request to UnKnown timed-out


Microsoft Windows [Version 6.1.7600]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.

C:\Users\griet>ping sodexo.be

Pinging sodexo.be [212.190.229.84] with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 212.190.229.84:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

C:\Users\griet>ping tweakers.net

Pinging tweakers.net [213.239.154.35] with 32 bytes of data:
Reply from 213.239.154.35: bytes=32 time=27ms TTL=47
Reply from 213.239.154.35: bytes=32 time=27ms TTL=47
Reply from 213.239.154.35: bytes=32 time=26ms TTL=47
Reply from 213.239.154.35: bytes=32 time=27ms TTL=47

Ping statistics for 213.239.154.35:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 26ms, Maximum = 27ms, Average = 26ms

[Verwijderd]

ik heb eens gekeken naar de gegevens. waarschijnlijk is een ping op dit IP uitgeschakeld, want ik krijg ook een time-out wanneer ik ping gebruik.

Als ik het goed begrijp dan heb je dus 1 terminal server die niet werkt en op dezelfde locatie een pc die wel werkt voor deze site?

Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . : home
Link-local IPv6 Address . . . . . : fe80::4ca:9724:5ff7:8111%11
IPv4 Address. . . . . . . . . . . : 192.168.1.6
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.1

Hier valt me wel op dat de DNS Suffix 'home' is. wat voor omgeving gaat het om? Dit ziet eruit als een losse terminal server, zonder AD?

De nslookup output is gedaan op het ipv6 adres van de DNS server. Hierdoor komt er geen juist antwoord. Kun je nslookup nog eens uitvoeren en dan testen met het ipv4 DNS server adres en evt de DNS server 8.8.8.8 (google DNS server). Dit kan door in de prompt van nslookup 'server=' te gebruiken.

Staan er misschien ergens vermeldingen in de hosts file?

gecontroleerd op anti-virus? linkscanners? privacy protection? web-shield?
wat zijn de verschillen met de pc waar het wel werkt?
(domein/DNS servers/gateway/enz... en ook de resultaten van de ping/nslookup/tracert/?)

levert de terminal server en de pc waarop het wel werkt via whatismyip.org ook hetzelfde (externe) ipadres op?

[alt-92]

Verwijderd schreef op woensdag 22 december 2010 @ 20:17:


Hier valt me wel op dat de DNS Suffix 'home' is. wat voor omgeving gaat het om? Dit ziet eruit als een losse terminal server, zonder AD?

Lijkt me eerder een test vanaf een thuisPC, maar buiten dat: het ziet er naar uit dat de hosting provider een routing issue ergens heeft want om nou te zeggen dat die site bij mij lekker vlot binnen komt rollen: Nee.

[Verwijderd]

Alvast bedankt voor de hulp !

Sodexo.be wordt niet gehost vanop deze server en/of netwerk. Het is een totaal ander bedrijf.

Onze server dient om werknemers van buitenaf te laten inloggen om met een applicatie te werken die op de server staat. Er wordt ook gewoon lokaal aan gewerkt. (er hangt gewoon een scherm aan) Geen AD dus.

De test met de pc is wel degelijk gebeurt op dezelfde locatie als de server ( kabel uit server getrokken en in pc gestoken). Het pingen is gebeurt via Remote Desktop (ik ben namelijk zelden op de locatie). We hebben een vaste IP, dus de PC en sever hebben wel degelijk dezelfde publieke ip.

De host file is leeg. Dus hieraan kan het ook niet liggen.

Pingen naar de laatste gevonden server van tracert ( 212.190.229.77 ) gaat wel.

En dan wordt het even Chinees voor mij: Nslookup vanop ipv6 server? Hoe doe ik dat?

Update:
En het wordt erger: Nu heeft ook google.be hetzelfde probleem!
De website is niet meer toegankelijk. Firefox zegt dan "Firefox kan de server op www.google.be niet vinden"
Pingen lukt ook niet. Google.COM of google.NL gaan nog steeds goed.

[ Voor 13% gewijzigd door Verwijderd op 23-12-2010 13:29 ]

[Fish]

Geen rare proxies, gateways, zelfde dns , etc

[ Voor 12% gewijzigd door Fish op 23-12-2010 13:22 ]

[Coolstart]

Nu snap ik er niets meer van:
Check bijvoorbeeld apple.com , eerst niet bereikbaar en daarna weer wel. Nu lijken er plots meer sites niet te werken dan wel.

---------------

C:\Users\Administrator>ping google.com

Pinging google.com [173.194.37.104] with 32 bytes of data:
Reply from 173.194.37.104: bytes=32 time=27ms TTL=55
Reply from 173.194.37.104: bytes=32 time=26ms TTL=55
Reply from 173.194.37.104: bytes=32 time=27ms TTL=55
Reply from 173.194.37.104: bytes=32 time=27ms TTL=55

Ping statistics for 173.194.37.104:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 26ms, Maximum = 27ms, Average = 26ms

C:\Users\Administrator>ping apple.com

Pinging apple.com [17.251.200.70] with 32 bytes of data:
Request timed out.

Ping statistics for 17.251.200.70:
Packets: Sent = 1, Received = 0, Lost = 1 (100% loss),
Control-C
^C
C:\Users\Administrator>ping apple.be
Ping request could not find host apple.be. Please check the name and try agai

C:\Users\Administrator>ping tweakers.net

Pinging tweakers.net [213.239.154.35] with 32 bytes of data:
Reply from 213.239.154.35: bytes=32 time=27ms TTL=47
Reply from 213.239.154.35: bytes=32 time=27ms TTL=47
Reply from 213.239.154.35: bytes=32 time=27ms TTL=47
Reply from 213.239.154.35: bytes=32 time=27ms TTL=47

Ping statistics for 213.239.154.35:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 27ms, Maximum = 27ms, Average = 27ms

C:\Users\Administrator>ping belgium.be
Ping request could not find host belgium.be. Please check the name and try ag
.

C:\Users\Administrator>ping overheid.nl
Ping request could not find host overheid.nl. Please check the name and try a
n.

C:\Users\Administrator>ping apple.com

Pinging apple.com [17.251.200.70] with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 17.251.200.70:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

C:\Users\Administrator>ping apple.com

Pinging apple.com [17.251.200.70] with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 17.251.200.70:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

[Ventieldopje]

Zou eens je DNS instellingen checken en eens proberen te pingen naar 8.8.8.8 (googles dns)

[Verwijderd]

Pingen naar google.be werkt weer. Ook naar 8.8.8.8 is geen probleem

Wat wil je zeggen met DNS instellingen checken? Heeft mijn server ook DNS records? ik dacht dat enkel webservers (of dns-servers) dat hadden?

Ik heb nog iets opgemerkt: Voordat een website begint te laden is er een altijd een soort delay. De browser reageert niet voor minstens een 5-tal seconden, waarna plots wel wordt gestart met het laden van de pagina. Als je daarna de website nogmaals bezoekt, is deze vertraging meestal weg. Ik heb het gevoel dat de connectie ergens 'toelating' moet vragen, en dat de connectie voor sodexo nooit wordt toegelaten. (In google Chrome zie ik duidelijk een 5-tal seconden het grijze icoontje draaien (traag) en dan pas het normale blauw icoontje (draait snel)


(PS: mijn excuses voor al de verschillende usernames, ik heb 3 keer 'quickreply' gedaan vanop een andere computer en blijkbaar heeft iedereen hier een tweakers.net account )

[Verwijderd]

Op de server manager bij DNS server role zie ik deze berichtgeving:
http://screencast.com/t/nVQUnl3iHjF

Het IP adres is van sodexo.

Ik heb de DNS server afgezet bij internet instellingen DNS automatisch gezet en nu werkt alles weer. Internet is zeer snel en sodexo.be werkt weer.

Waarom het zo traag gaat weet ik niet (geen ervaring met opzetten DNS roles op servers) En waarom sodexo.be niet werkt kan ik ook niet inzien.

Er zat misschien een conflict ergens tussen de server en een switch of router. Waarschijnlijk door een verkeerde instelling...

[Fish]

De dns server afgezet, weet je zeker dat er geen machines gebruik van maken ?

[alt-92]

Modbreak:

Ik zie hier drie verschillende useraccounts reageren die blijkbaar met hetzelfde issue bezig zijn, zouden jullie wel even willen opletten wie met welke account loopt te werken om zo eventuele kloon-waarschuwingen te voorkomen? Als je heen en weer loopt te switchen, log dan uit van je (windows)account want accountsharing is zowel hier op T.net áls op je werk absoluut niet de bedoeling.

[Verwijderd]

@mod: excuses hiervoor.

@fish: De server staat alleen op het netwerk. Vanaf ik de dns-sever terug aanzetten zijn alle problemen terug. De DNS blijft dus voorlopig uitgeschakeld.

[Ventieldopje]

Als de server ook een DNS rol heeft lijkt het dat de forwarders niet goed ingesteld staan, dan duurt het heel lang voordat hij dat door heeft en daarna valt hij terug op de DNS root servers, en die zijn traag

[ Voor 11% gewijzigd door Ventieldopje op 24-12-2010 10:55 ]