[ISA] Belt uit bij starten Outlook

[Luppie]

Heb een configuratie draaien met:
- Windows 2000 Adv. server (SP2)
- Exchange 2000 Enterprise (SP2)
- ISA 2000 (SP1)

Isa geconfigureerd om uit te bellen (on demand)

Via cliënts kon ik wel browsen maar geen winsock applicaties gebruiken, dus ISA Firewall Cliënt geïnstalleerd.

Nu heb ik het volgende probleem, als ik op een cliënt Outlook opstart, geeft mijn Firewall Cliënt aan dat hij verbinding maakt met mijn ISA server. Op de ISA server zie ik vervolgens dat hij uitbelt.

Outlook haalt de mail op vanaf mijn eigen interne mailserver, dit werkt ook gewoon, waarom belt ISA dan uit als het verkeer gewoon intern blijft ?

In de firewall log kan ik aflezen dat hij middels outlook verbinding maakt met externe host [host.domein.net] dit is de hostnaam van mijn interne mailserver.

Waarom dan toch die uitbel verbinding.

[Gomez12]

Subnet mask goed zetten / DNS controleren / Gewoon verbindingen naar je interne compnaam verbieden via isa-server

[sniper20]

Outlook maakt gebruikt van DNS bij het opstarten. Hij probeert o.a. de ingevulde naam van de exchange server
om te zetten via DNS.

[jelmervos]

Juist, check je DNS settings lokaal op je PC waar Outlook draait, deze moet niet verwijzen naar een externe DNS server.

[Luppie]

Subnetmask is juist wijst naar mijn ISA server.

DNS server instellingen op de cliënt wijzen naar de interne DNS.

Iemand anders een idee ?

[jelmervos]

Op dinsdag 09 april 2002 12:00 schreef Cobra_Lup het volgende:
Subnetmask is juist wijst naar mijn ISA server.

DNS server instellingen op de cliënt wijzen naar de interne DNS.

Iemand anders een idee ?

Is je DNS server geforward naar je ISP DNS server?
Staat de Exchangeserver vermeld in je lokale DNS server?

Doe es ping exchangeservernaam
Wil dat? Trekt hij dan ook de lijn open?

[Luppie]

Mijn interne DNS heeft geen forwarders naar een externe DNS, hier heb ik voor gekozen omdat ik gebruik maak van een inbelverbinding. Met forwarders wordt er te vaak een verbinding opgebouwd voor DNS verkeer (=hoge kosten)

Voor mijn exchange omgeving heb ik een MX record aangemaakt op mijn interne DNS server met een verwijzing naar de interne netwerkkaart.

Als ik ping naar mijn exchange omgeving krijg ik netjes een reply en belt mijn ISA niet uit.

Zonder Firewall Cliënt belt ie ook niet uit, hij probeerd dus een Winsock verbinding op te zetten.

[jvdmeer]

Controleer eens of de betreffende server voorkomt in de LAT en de LDT. En controleer deze ook aan de client kant. (Deze zouden identiek moeten zijn aan de server versie)

[Luppie]

In de LAT staat alleen het locale subnet 192.168.0.1 - 255
In de LTD staat alleen het interne Domein.

[jelmervos]

Draai dan eens een Network Monitor op je server, en kijk wat voor soort dataverkeer naar buiten gaat als hij gaat uitbellen.