SUS, IIS -> ISA

[mintatvl Профиль]

Manual Sync Started- 11 апреля 2005 г. 11:26:54 Failed
Updates Added:
None
Updates Removed:
None
Reissued Update(s):
None
Errors:
Failed to download from URL 'http://www.msus.windowsupdate.com/msus/v1/aucatalog1.cab'. (Error 0x80072EEF: Login failure, usually caused by incorrect credentials supplied to the proxy server.)
Sync Finished-11 апреля 2005 г. 11:26:56


не могу понять в чем проблема и куда копать Сам Сис стоит на отдельном серваке, естественна стоит ИИС для его работы, но вот не получается законнектится на ИСУ, или здесь надо через ИИС на ИСУ делать, а не как обычный коннект на прокси?

[masato Профиль]

В каком режиме работает иса в данном случае?? Прокси, нат или фаерволл клиент?

[mintatvl Профиль]

интегрированный

[mintatvl Профиль]

ПРокси

[masato Профиль]

Попробуй перевести это в нат или поставь на машину фаерволл клиент. У какие у тя там правила настроены??? Попробуй для начала создать правило которое всем все разрешает, отмени запрос на аутиндификацию анонимных юзеров... Потом постеменно закрывай.

[mintatvl Профиль]

скажем так эксплорером я с машины SUS захожу в инет без проблем,


кстати, а какой группе юзеров можно с SUS подключаться, это где нить устанавливается?

[mintatvl Профиль]

знаешь а мысль толковая, я наткнулся вот на эту мессагу:

Posted by <tgassett> on March 17, 2004, 08:39 PM:

I am assuming you are not installing SUS onto ISA but on a server on your internal network.

We just installed SUS on an internal server and could not get it to sysnchronize with the servers on the web.

For some reason SUS could not get thru our ISA until I created a Protocol rule allowing HTTP for that computer (I created a client address set with the ip of that server in it) and also a Site and Content rule allowing internet access for that server. These two changes fixed it for me.

To test it for yourself, turn on "All IP" under protocol rules and "Allow All" under Site and Content rules - if that fixes it then you know you have a rule problem. Good luck



и действительно сделал отдельный client adress set на IP этой машины, внес добро в access policy -начало без этой ошибки работать и видно что процесс закачки пошел (кубики побежали ), НО теперь другая ошибка :

Manual Sync Started- 15 апреля 2005 г. 14:49:48 Failed
Updates Added:
None
Updates Removed:
None
Reissued Update(s):
None
Errors:
Failed to generate the list of files to synchronize. (Error 0x80070003: The system cannot find the path specified.)
Sync Finished-15 апреля 2005 г. 15:02:00

[mintatvl Профиль]

вот один из вариантов мне помог, остановить сервис апдейта, изменить строку в файле settings.txt CabPoolPath, если ее нет, то создать с указанием пути типа CabPoolPath,С:\sus\content\cabs и запустить сервис