Регистрация...

Eserv Forum / E2 / Eserv 2 support / Проблема с Proxy-сервером

imported // (v1)
Продукты и услуги Скачать Документация Купить Поддержка Форумы Партнёрам Статьи О компании
Добрый вечер!

Есть сервер с ОС Win2K Server Rus SP4 (+ IE6) со всеми критическими обновлениями + Eserv 2.99 релиз 3535, две сетевые карты: одна — LAN с IP 192.168.41.xxx, вторая — Internet c публичным IP, выделенная линия. Все клиенты LAN выходят в Internet через прокси. Также на этом сервер запущена и настроена служба маршрутизации — NAT — для работы Банк-клиента и программы налоговой инспекции.

За последние 2 недели уже 3 раза столкнулся со следующей проблемой:

Клиенты при попытках открыть _любую_ страницу получают в ответ ошибку: "Формат данной страницы не поддерживется IE"
Эта же ошибка записываеться и лог httpddmm.log

Происходит это одновреммено для _всех_ клиентов, получающих
Internet через Proxy. Если клиента настроить для хождения в
Internet через службу маршрутизации — Internet работает.
Почта при этом продолжает работать — и POP3-сервер, и SMTP-сервер работают и доступны и из LAN, и из Ineta, почта внутренним адресатам доставляется, но _перестает_ отправлятся наружу из папки \mail\out — в логах агента smtpsend4 ошибка 10060.
WEB-интерфейс Eserva — доступен, все страницы открываются, ничего криминального не увидел.

Сеансы ICQ, которые были запущены до возникновения проблемы продолжают работать (настроены через Eserv https-proxy), но новые — не соединяються.

Самое интересное — на самом сервере с Eserv IE6, пущенный _мимо_ прокси, выдает такую-же ошибку.

После перезапуска Eserv — все работает нормально.
Наблюдалось 3 раза, после второго раза откатил Eserv на 3534 — не помогло. Сам сервер (железо) тоже перезагружался.

Вопрос то собственно — в какую сторону копать?

До этого Eserv на этом железе отработал 6 месяцев без проблем.
Клиентов — макс 20, ящиков — примерно 50

Заикин Михаил
 
Комментарии к этой версии (16.10.2008 20:32) [~Zaikin] da69074b
АвторДатаТекстtags
ac16.10.2008 22:28
Zaikin пишет: Клиенты при попытках открыть _любую_ страницу получают в ответ ошибку: "Формат данной страницы не поддерживется IE"
Эта же ошибка записываеться и лог httpddmm.log

Цитата из этого лога пригодилась бы.

Zaikin пишет: но _перестает_ отправлятся наружу из папки \mail\out — в логах агента smtpsend4 ошибка 10060.

Самое интересное — на самом сервере с Eserv IE6, пущенный _мимо_ прокси, выдает такую-же ошибку.
Т.е. дело не в Eserv.

Zaikin пишет: После перезапуска Eserv — все работает нормально.
При перезапуске Eserv закрываются соединения, установленные на тот момент Eserv'ом, что "освобождает место" для новых соединений (хоть через Eserv, хоть мимо). Вывод: где-то лимит на число соединений. Скорее всего в NAT'е. Т.к. при ограничениях в самой Windows обычно не таймауты, а что-нибудь вроде 10055.

Zaikin пишет: Вопрос то собственно — в какую сторону копать?

До этого Eserv на этом железе отработал 6 месяцев без проблем.
Клиентов — макс 20, ящиков — примерно 50
Что менялось незадолго до того как начались проблемы? NAT/Firewall поставили?
imported
Zaikin17.10.2008 10:40
1007http.log:

01:07:09 172670 Connection from: 192.168.41.21:1489 01:07:09 172670 IP-Auth: ubaydulaev 01:07:09 172670 CONNECT qip.ru:5222 HTTP/1.1 01:07:09 172670 Host: qip.ru:5222 01:07:09 172670 Can't connect to host. Error: 10055 01:07:09 172670 HTTP/1.0 406 Not Acceptable 01:07:09 172670 ThreadReturn: 10054

Это QIP куда то ломится, причем делает это по 2-3 раза в минуту.

09:25:46 182113 Connection from: 192.168.41.100:1052 09:25:46 182113 IP-Auth: zaikin 09:25:46 182113 GET http://www.eserv.ru/ HTTP/1.1 09:25:46 182113 Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */* 09:25:46 182113 Accept-Language: ru 09:25:46 182113 UA-CPU: x86 09:25:46 182113 Accept-Encoding: gzip, deflate 09:25:46 182113 User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1) 09:25:46 182113 Host: www.eserv.ru 09:25:46 182113 Proxy-Connection: Keep-Alive 09:25:46 182113 www.eserv.ru 09:25:46 182113 / 09:25:46 182113 Can't connect to host. Error: 10055 09:25:46 182113 HTTP/1.0 406 Not Acceptable 09:25:46 182113 Connection to server closed: -4500 09:25:46 182113 ThreadReturn: -4500

Это я пытался посмотреть что-то в Инете, в IE7 при этом
Формат этой веб-страницы не поддерживается обозревателем Internet Explorer HTTP 406 Попробуйте сделать следующее: Перейдите на предыдущую страницу. Подробнее Эта ошибка (HTTP 406 Not Acceptable) означает, что обозревателю Internet Explorer удалось получить данные с веб-узла, но формат этих данных не поддерживается Internet Explorer. Дополнительные сведения об ошибках HTTP можно найти в справке.
imported
Zaikin17.10.2008 10:45
SMTPSEND v4.45 log Last updated: 2008-10-16T12:16:33Z There are 5 messages in this digest. 1 of 5 prev | top | next Title: Прочитано: Приглашение на 32-й семинар АСПО [ Link ] To: aspo@aspo-spb.ru From: =?windows-1251?B?ze7i6Oru4iDMLsMu?= MX: mx3.peterhost.ru Error: 10055 2 -------------------------------------------------------------------------------- MX: mx2.peterhost.ru Error: 10055 2 -------------------------------------------------------------------------------- MX: mx.aspo-spb.ru Error: 10055 2 -------------------------------------------------------------------------------- ERR:10055 FAILED. Error code: 10055
лог агента — ошибка 10055
imported
Zaikin17.10.2008 10:53
ac пишет: Что менялось незадолго до того как начались проблемы? NAT/Firewall поставили?


На самом сервере с начала октября ничего не менялось,
Firewall-а нет
NAT использует _только_ клиент-банк, в основном по утрам, и это только обмен документами — клиент локальный (типа E-Mail) и с ним тоже ничего не менялось, причем когда такое происходит, клиент-банк продолжает работать

Перед этим у ряда сотрудиков были проблемы с ICQ, кто-то поставил другую версию клиента (QIP).
imported
ac17.10.2008 11:12
Ага, все-таки 10055. Редкое дело для Windows последних лет (для прошлого века — в порядке вещей, см. http://docs.eserv.ru/index.php3?id=274 )

Попробуйте то, что рекомендует MS (http://support.microsoft.com/kb/q196271/), а если не поможет, то попробуйте все-таки отключить NAT. То, что его никто не использует, не означает, что он не влияет на процесс, т.к. всё в IP-стеке взаимосвязано.
imported
Работает на Eserv/5.05555 (05.06.2016)