Connection timeout alléén voor ons domein. (MS-ISA)

[Verwijderd]

Wij hosten (onder andere) www.vedior.com en hebben een vreemd probleem met een van onze klanten in Engeland.

Zij krijgen regelmatig de volgende foutmelding als ze proberen www.vedior.com te bezoeken:

The page cannot be displayed

There is a problem with the page you are trying to reach and it cannot be displayed.


--------------------------------------------------------------------------------

Please try the following:

Click the Refresh button, or try again later.
Open the Web site home page, and then look for links to the information you want.
If you believe you should be able to view this directory or page, please contact the Web site administrator by using the e-mail address or phone number listed on the Web site home page.
10060 - Connection timeout
Internet Security and Acceleration Server

--------------------------------------------------------------------------------

Technical Information (for support personnel)

Background:
The gateway could not receive a timely response from the Web site you are trying to access. This might indicate that the network is congested, or that the Web site is experiencing technical difficulties.
ISA Server: bl_isa.selecteducation.com
Via:

Time: 16/09/2004 15:05:23 GMT

Wij hebben natuurlijk als eerste gekeken of de server overbelast is en of anderen dit probleem ook hebben.

Ik kan echter niets in de logfiles vinden wat zou kunnen duiden op problemen. Er draaien ook andere applicaties op deze server die continue bepaalde informatie registreren. Hier ontbreekt helemaal niets.

Op het zelfde moment dat zij foutmeldingen krijgen laad de startpagina hier probleemloos in. (Geprobeerd via verschillende verbindingen)

In tweede instantie hebben we gekeken of het probleem bij de klant kan liggen. Blijkbaar gebruiken zij Microsoft's ISA Server.

De netwerkbeheerders daar kwamen echter vrij snel tot de conclusie dat het aan onze server lag want alle andere sites werken daar wel.

Dat is op zich wel vreemd, ik heb ze inderdaad een lijstje gegeven om te proberen van andere sites in Nederland waarvan sommigen zelfs in de zelfde serverruimte staan en die laden allemaal probleemloos in.

Tergelijkertijd zijn zij de énige die problemen hebben met www.vedior.com.

Het vervelende is dat zij ook nog eens de opdrachtgevers zijn voor de site. Ze kunnen dus af en toe niet op hun eigen site komen die door ons wordt gehost.

Hun netwerkbeheer schuift het probleem af op ons en nu moet ik dus aantonen dat het niet aan ons ligt.

Het énige wat ik nu nog kan bedenken is dat de timeout wordt veroorzaakt door een trage DNS?

Iemand nog tips?

[Koffie]

Technical Information (for support personnel)

Background:
The gateway could not receive a timely response from the Web site you are trying to access. This might indicate that the network is congested, or that the Web site is experiencing technical difficulties.
ISA Server: bl_isa.selecteducation.com
Via:

Time: 16/09/2004 15:05:23 GMT

Lijkt me daty je het toch echt daar moet zoeken, een trage DNS heeft er IMHO absoluut niets mee te maken.
Wat ik uit de foutmelding kan halen, is dat de req. iig al bij je ISA server terecht is gekomen.
Misschien dat er op isaserver.org meer info over deze melding te vinden is ?

[Verwijderd]

Lijkt me daty je het toch echt daar moet zoeken, een trage DNS heeft er IMHO absoluut niets mee te maken.
Wat ik uit de foutmelding kan halen, is dat de req. iig al bij je ISA server terecht is gekomen.
Misschien dat er op isaserver.org meer info over deze melding te vinden is ?

Even voor de duidelijkheid, de klant gebruikt een ISA server. Wij draaien Windows 2003.

Client <--LAN---> ISA Server <-----Internet ------> W2k3/www.vedior.com

De foutmelding wordt gegenereerd door door de ISA server. Ik heb ergens op een MSDN forum een reaktie gelezen van een soortgelijk probleem waarbij werd gesuggereerd dat de ISA server de foutmelding genereerde doordat de nslookup te lang duurde.

[Grolsch]

en als de klant rechtststreeks op ip probeert te connecten dan?

dan valt namelijk het DNS verhaal uit te sluiten!

[Gremen]

Is dit laatste nog geprobeerd en hielp het? (of iets anders)

Ik heb hetzelfde probleem, alleen 1 klant krijgt steeds een 10060 of 10061 op een site en de rest allemaal niet.

[Verwijderd]

laat ze de cache van hun isa server eens clearen.

[Firefox]

Ik werk eveneens vanachter een ISA (2004) server. Dit geeft geen problemen.

De oorzaak zou m.i. kunnen liggen bij de configuratie van hun ISA server, of - en dat is waarschijnlijker - de route van hun organisatie naar jouw serverpark loopt door een router verbinding die niet goed loopt. Traceroute van hun kant af zou hier een hoop over moeten vertellen.