TMG ISP-Redundanz switcht bei Ausfall nicht automatisch um
Hi!
Folgendes Szenario:
2 Internetanschlüsse (2 Router)
1 TMG als Back-End Firewall mit insg. 3 NIC's (2x für DMZ unterschiedliche Netze, 1x LAN)
Bei den DMZ NIC's wie nach Anleitung von MS konfiguriert (http://technet.microsoft.com/en-us/library/dd440984.aspx)
- Manuelle Metric eingetragen (niedrigere bei der primären Verbindung)
- DNS Server Routen eingetragen
- ISP Failover konfiguriert
Beide ISP Links sind online.
Internetverbindung OK
Stecke ich nun den primären ISP ab
TMG zeigt zwar an dass der ISP down ist, aber die
Internetverbindung schlägt FAIL, weil der TMG trotzdem über die primäre Leitung versucht die Verbindung aufzubauen (niedrigere Metric).
Vertausche ich die Metric der beiden DMZ NIC's, so funktioniert der Webseitenaufruf!
D.h. der TMG kapiert zwar, dass eine ISP Verbindung down ist (wird bei ALARME angezeigt), schaltet aber nicht automatisch auf den andere ISP Link um.
Hat jemand dasselbe Problem, bzw. funktioniert es bei euch? Wenn ja, wie schaut bei euch die Konfig aus?
Grüße
Folgendes Szenario:
2 Internetanschlüsse (2 Router)
1 TMG als Back-End Firewall mit insg. 3 NIC's (2x für DMZ unterschiedliche Netze, 1x LAN)
Bei den DMZ NIC's wie nach Anleitung von MS konfiguriert (http://technet.microsoft.com/en-us/library/dd440984.aspx)
- Manuelle Metric eingetragen (niedrigere bei der primären Verbindung)
- DNS Server Routen eingetragen
- ISP Failover konfiguriert
Beide ISP Links sind online.
Internetverbindung OK
Stecke ich nun den primären ISP ab
TMG zeigt zwar an dass der ISP down ist, aber die
Internetverbindung schlägt FAIL, weil der TMG trotzdem über die primäre Leitung versucht die Verbindung aufzubauen (niedrigere Metric).
Vertausche ich die Metric der beiden DMZ NIC's, so funktioniert der Webseitenaufruf!
D.h. der TMG kapiert zwar, dass eine ISP Verbindung down ist (wird bei ALARME angezeigt), schaltet aber nicht automatisch auf den andere ISP Link um.
Hat jemand dasselbe Problem, bzw. funktioniert es bei euch? Wenn ja, wie schaut bei euch die Konfig aus?
Grüße
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 148820
Url: https://administrator.de/contentid/148820
Ausgedruckt am: 23.11.2024 um 08:11 Uhr
9 Kommentare
Neuester Kommentar
Ja, es funktioniert einwandfrei wenn man das wie in der Regel üblich mit einem Dual WAN Router erledigt wie z.B. mit einem Linksys RV082 oder einem Draytek 2910
http://www.draytek.de/Produkt_Vigor2910.htm
http://www.draytek.de/Beispiele_html/Ethernet_WAN_LAN/Load_Balance_Poli ...
http://www.draytek.de/Produkt_Vigor2910.htm
http://www.draytek.de/Beispiele_html/Ethernet_WAN_LAN/Load_Balance_Poli ...
Hallo,
was ist TMG?
Grüße, Steffen
was ist TMG?
Grüße, Steffen
Das kann auch nicht funktionieren, weil das Metrik-Feature nur dann aktiv wird wenn ein Port seinen Link verliert.
Nur weil dir das Internet wegfällt ist aber auf dem Port immer noch eine Verbindung da und somit geht Windows auch davon aus, dass der Port online ist.
Wenn du 2 Router vor dem TMG hast kannst du das Problem dadurch lösen, dass du beide verbindest und jeweils die Default Route über den anderen mit höherer Metrik einträgst, so entsteht automatisch ein Fail-Over.
Der Nachfolger von ISA
Weitere Anleitungen findet man bei Google:
http://www.isaserver.org/tutorials/Microsoft-Forefront-TMG-ISP-Redundan ...
http://www.isaserver.org/tutorials/Kicking-Tires-TMG-2010-RC-ISP-Redund ...
http://blogs.technet.com/b/isablog/archive/2009/02/16/keeping-high-avai ...
Nur weil dir das Internet wegfällt ist aber auf dem Port immer noch eine Verbindung da und somit geht Windows auch davon aus, dass der Port online ist.
Wenn du 2 Router vor dem TMG hast kannst du das Problem dadurch lösen, dass du beide verbindest und jeweils die Default Route über den anderen mit höherer Metrik einträgst, so entsteht automatisch ein Fail-Over.
was ist TMG?
Der Nachfolger von ISA
Weitere Anleitungen findet man bei Google:
http://www.isaserver.org/tutorials/Microsoft-Forefront-TMG-ISP-Redundan ...
http://www.isaserver.org/tutorials/Kicking-Tires-TMG-2010-RC-ISP-Redund ...
http://blogs.technet.com/b/isablog/archive/2009/02/16/keeping-high-avai ...
Hallo,
dog schrieb schon etwas dazu:
Überlege Dir einfach, wie der Router wissen soll, dass eine Internetleitung gestört ist. Das ist ein Grundproblem! Der Link steht, aber manche oder auch alle Gegenstellen sind nicht erreichbar. Ab wann wird die Leitung geswitcht.
Mit vielen Routern ist es möglich, dass eine Gegenstelle im Internet überprüft wird. Ist diese nicht erreichbar, wird der Link für ausgefallen erklärt. Das schafft aber meist mehr Probleme, als es löst...
Dual-WAN ist immer kompliziert - außer es geht um VPNs
Phil
dog schrieb schon etwas dazu:
Überlege Dir einfach, wie der Router wissen soll, dass eine Internetleitung gestört ist. Das ist ein Grundproblem! Der Link steht, aber manche oder auch alle Gegenstellen sind nicht erreichbar. Ab wann wird die Leitung geswitcht.
Mit vielen Routern ist es möglich, dass eine Gegenstelle im Internet überprüft wird. Ist diese nicht erreichbar, wird der Link für ausgefallen erklärt. Das schafft aber meist mehr Probleme, als es löst...
Dual-WAN ist immer kompliziert - außer es geht um VPNs
Phil
Sorry, leider nein... läuft bei uns als reiner Proxy. Loadbalancing und Failover wird alles über unsere Router gesteuert.
Grüße,
Dani
Grüße,
Dani