Помогите с ISA (левый трафик)

[tumans Профиль]

ISA 2000 на одной машине с DC, там же лицензионный Internet Access Monitor for ISA. Система проверена последними антивирями. Происходит следующее:
появляется трафик, причём качает сам сервер, службы автообновления отключены, но самое паршивое в том что не ISA, не монитор не видит эти запросы, такое подозрение что с самого сервака "что-то" ломится напрямик в нет минуя ISA. И трафик идёт от 30 до 300 метров. Где копать не знаю

Ещё уточню: Все запросы от клиентов отрабатываются ISA-й тут всё ОК. На этой же машине ещё и M-daemond, он тоже работает мимо ISA.


Подскажите плиз.

[GifteD]

tumans Смотри какая служба порождает трафик netstat /?
+ Для ISA и сервера должны быть установленны сервис паки.
+ Могу посоветовать изучать логи ISA
Кстати, чем ты определяешь трафик?

[tumans Профиль]

Трафик определяется Internet Access Monitor for ISA. В логах ISA нет этих запросов. Делаю вообще просто отрубаю внутреннюю сетевуху, отрубаю MDaemond, службы Update отключены, и при этом херачит трафик, повторяю система проверена зверей нет. ВОПРОС даже не в том откуда трафик, а в том почему он мимо ISA. Идёшь в броузер на серваке открыаешь любую страницу, и этот запрос идёт мимо ISA. На одном форуме нашёл упоменание подобной проблемы, там пишут что возможная причина в настройках DNS, а в чём именно тишина.

[глобальный каталог Профиль]

>Идёшь в броузер на серваке открыаешь любую страницу, и этот запрос идёт
>мимо ISA

а почему он должен идти сквозь иса - у тебя есть непосредственный доступ до инет интерфейса, вот туда запросы и отправляются, нафиг им в ису лезть? по крайней мере на вингейте дело обстоит именно таким образом :-)
у тя трафик в какую сторону "херачит"?
скачай вот эту фигнюшку и глянь че за коннекты у тя установлены с не локальными адресами:
http://www.nirsoft.net/utils/cports.html

[tumans Профиль]

В настройках соединения в броузере указаны параметры прокси (isa). то есть он ломится в прокси на порт 8080 в ISA короче. И при этом, не знаю от чего, но соединение идёт напрямую на сетевую выделенки.

[глобальный каталог Профиль]

>в броузере указаны параметры прокси

ну, сразу ты этого не сказал ;-)

>И при этом, не знаю от чего, но соединение идёт напрямую

да быть такого не может :-))) у тебя в настройках прокси в браузере что указано - имя сервера или ип внутренней сетевухи?
сделай так - останови ису и попытайся полезть в инет - в строке состояния браузера должно появиться че-нить типа "connecting to site 192.168.0.1", т.е. внутренний ип исы, а у тебя там скорее всего че-нить другое появится ;-)

[GifteD]

tracert www.ru покажет маршрут однозначно

[глобальный каталог Профиль]

это будет его обычный маршрут с внешней сетевухи - пров и т.д., смысл в чём? :-)