ISA 2006 - 500 Внутренняя ошибка сервера. Такой запрос не поддерживается. (50)
 

вообщем сабж, появляется почему то ТОЛЬКО при заходе на http://partners.yandex.ru/ на всех клиентских машинах.
сеть устроена след. образом --- инет ---- 192.168.0.1 серв. (прозрачный прокси через - traffic inspector) ---- 192.168.0.141 (ISA, AD) ---- Клиенты
с исой до этого сталкивалсся мало, поэтому возможно потребуется дополнительная разжевка проблемы.

это мы получаем от браузера...

Чё-то у Вас нагорожено не мерено... зачем traffic inspector стоит непонятно...
Если у Вас стоит иса на одном ПК в месте с AD это совсем не гуд...

Ну так, а логи исы что говорят? ;)

раньше этот сервер был основным, ещё до появления AD, и ISA, после как подняли последних, сервер остался и стал выполнять всего лишь роль шлюза с прокси сервером...
чем это не гуд?....
и последний вопросгде их посмотреть?:blush2:

Простите, а иса то тогда Вам на что!? Мне кажется Вам нужно сделать выбор или одно или другое, в противном случае разбирать такой винегрет это головная боль ещё та...

Безопасностью! Учитывая, что иса - это (прежде всего) фаервол, то при взломе (или выходе из его строя) у Вас не просто рушится исключительно доступ в интернет (связь с внешним миром), но и внутренняя сеть как таковая, что чревато. ;)

В mmc консоли исы-"Наблюдение"-"Ведение журнала" и сдесь можно посмотреть в реальном времени что происходит с нужным соединением, а если открыть задачи (с правой стороны) "Настроить ведение журналов межсетевого экрана" и "Настроить ведение журнала веб-прокси", то можно настроить ведение логов исы и просмотреть их более детально. ;)

насчет первых двух пунктов согласен, думаю в перспективе будет это исправить..... а вот с последним излогаю то что увидел в логе по самой проблеме:
192.168.0.40 - это айпишник компьютера с которого выполнялся запрос.... т.е. мой

Это всё же сообщение мониторинга, оно не полное и по этому в данном варианте не поможет. Вам нужно посмотреть именно логи исы и вытащить от туда необходимые строчки с запросом на соединения.

Например у меня запрос на partners.yandex.ru выглядит так:

И подобных сообщений несколько для одного подключения.

ну в моём случае возможно это будет то что надо:

примечательно правда то что вытащить его удалось именно не по имени узла а по его IP адресу.... это может как то повлиять?

Повлиять на решение проблемы нет, а вот подумать почему стоит ;)

У меня складывается такое впечатление, что у Вас неправильно настроены:

1. Интерфейсы.
или
2. DNS.
или
3. Правила в исе.
или же, какое либо, сочетание выше приведённого.

Так что давайте по порядку, приведите здесь следующие параметры:

1. результат ipconfig /all с иса сервера
1a. прочитайте статью Настройка сетевых интерфейсов для ISA сервера и ничего не меняя напишите что у Вас не так как в статье.
2. результат теста "Наблюдение" в mmc консоли оснастки DNS (правой кнопкой мыши-Свойство-Наблюдение), простой и рекурсивный запрос.
3. скриншот правил исы до (включительно) правила под названием "интернет".

В качестве того что правила исы не виноваты в ошибке, можно рекомендовать сделать временное правило типа разрешить "всё- всем" (с определённого IP в интернет) и поставить его самым первым. А потом уже тестировать подключение к сайту.

у меня стойкое подозрение что имеет смысл выключить кеширование на ТИ и иса, очистить кеши на них и поглядеть что будет.
как я понимаю ISA настроена на каскадный прокси? а зачем? ТИ разве не умеет натить?

Anton04, вообщем выкладываю по порядку:

1:

1а: ну вопервых скажу что у меня ISA используется с одним сетевым интерфейсом, но и в этом случае опишу тогда по порядку той статьи какие увидел различия:
в Advanced Settings у меня один интерфейс, как и в случае в той статье с серым интерфейсом у меня там стоят все галочки. (File and Printer Sharing и Client for Microsoft Networks)

далее в свойствах самого подключения
установлены: Client for Microsoft Networks, File and Printer Sharing а так же CommView Network Monitor
в свойствах Internet Protocol (TCP/IP) прописаны IP адрес, Маска, Шлюз - 192.168.0.1, и ДНС сервер первый указан как 127.0.0.1.
затем там же Дополнительные параметры вкладка DNS стоит галка - Дописывать DNS родительские суффиксы осн. DNS суффикса и ниже стоит галка Register this connection's address in DNS.
вкладка WINS записей никаких нет, галок никаких не стоит, стоит только опция Включить NetBIOS через TCP/IP

это то что я имею в моём случае.

2: результаты тестов: оба - Пройден

3: список правил, думаю путаницы не возникнет...


cameron, пробовал сделать, в ТИ кэширование выключено, попробовал включить очистить кэш, и выключить - результат в обоих случаях был тот же, так же пробовал с выключенным кэшом на ISA тоже ничего не дало...
насчет каскадного прокси не могу сказать, помоему нет, буду благодарен если скажете где то это можно посмотреть

В какойм браузере конкретно открываете? Попробуйте в IE. У меня стоит TMG2010 и в опере возникает на некоторые сайты такая ошибка, а в IE открывается...

Diesel315 открываю в Хроме, пробовал через IE и мозилу, результат тот же

Сжатие HTTP в каком состоянии находится?
Здесь рекомендуют включить.

Diesel315, оказывается всё было так просто....
стоило включить в Там галку - Включить сжатие HTTP, и в двух вкладках в первой откуда(внутренняя сеть), во второй -куда (внешняя сеть), указал направления, и всё как надо заработало! огромное спасибо за решение проблемы!

забыл так же добавить что в Надстройках, включил Фильтр сжатия HTTP, он у меня под номером 3