Intranet ohne Internet - Zugriffsprobleme

[Bbommel]

Um das Problem mal etwas abzugrenzen: der Rechner selbst, auf dem der IIS läuft, ist aber im Netzwerk erreichbar (ping? laufen andere Dienste auf dem Rechner und sind erreichbar)? Das heißt, habt ihr das Problem, dass der IIS nicht reagiert oder ist der ganze Rechner nicht erreichbar?

[sakura]

Zitat von Bbommel:

Um das Problem mal etwas abzugrenzen: der Rechner selbst, auf dem der IIS läuft, ist aber im Netzwerk erreichbar (ping? laufen andere Dienste auf dem Rechner und sind erreichbar)? Das heißt, habt ihr das Problem, dass der IIS nicht reagiert oder ist der ganze Rechner nicht erreichbar?

Allgemein ja, wie oben beschrieben, entweder via IPv4-Adresse, oder via IPv6-Adresse, aber nicht beide...

......

[jobo]

Alle Erreichbarkeitsprobleme treten immer schon bei adressierung per IP auf oder erst beim Namen?
Läuft ein DNS Server?
Läuft ein DHCP Server?
Wenn ja wo und welcher der Clients (alle) sowie server haben den eingetragen?
Laufen zentral oder lokal irgendwo mDNS, AVAHI, Bonjour oder sowas in der Art?

[nahpets]

Wir hatten vor Jahren mal bei 'nem Kunden ein ähnliches Problem.

Da war ein Switch nicht mehr voll funktionsfähig.
Man konnte nicht sagen, dass er defekt war, aber auch nicht mehr so richtig in Ordnung. Das hat damals zu ebensolchen, nicht wirklich nachvollziehbaren und sporadischen "Teilaussetzern" geführt.

[sakura]

Nochmals: Das Problem tritt bei verschiedenen Kunden immer mal wieder auf, nicht nur einmal.

Zitat von jobo:

Alle Erreichbarkeitsprobleme treten immer schon bei adressierung per IP auf oder erst beim Namen?

Sowohl als auch.

Zitat von jobo:

Läuft ein DNS Server?

Mal ja, mal nein.

Zitat von jobo:

Läuft ein DHCP Server?

Mal ja, mal nein.

Zitat von jobo:

Laufen zentral oder lokal irgendwo mDNS, AVAHI, Bonjour oder sowas in der Art?

Nicht auf den von uns ausgelieferten und unterstützten Geräten.

Zitat von nahpets:

Da war ein Switch nicht mehr voll funktionsfähig.

Wenn es einmal auftritt, eventuell. Wenn es häufiger auftritt, bei verschiedenen Kunden, schließe ich es aus.

Ich habe eher an ein KB-Patch o.ä. gedacht, aber bin da auch nicht fündig geworden.

......

[Aviator]

Ich bin wie Kathmai der Meinung, dass das ein DNS Problem ist.

Zitat von sakura:

Zitat von jobo:

Läuft ein DNS Server?

Mal ja, mal nein.

Ist im Zusammenhang mit einem IIS aber nicht von Vorteil wenn kein DNS Server läuft. Ohne den ist es fast klar, dass der nicht funktioniert.

Kann es evtl. Probleme mit (abgelaufenen) Zertifikaten geben? Wie wäre es, wenn ihr bei den Problemrechnern zum Test die Adresse des Servers mal in die Hosts eintragt (wenn die Verbindung zum IIS per DNS abläuft)?

Habt ihr mal probiert, den IPv6 Support abzuschalten? Ich habe da in den letzten Tagen/Wochen teilweise massive Probleme gehabt, dass unser DNS Server auch abgeschmiert ist.

[sakura]

Zitat von Aviator:

Ich bin wie Kathmai der Meinung, dass das ein DNS Problem ist...
Ist im Zusammenhang mit einem IIS aber nicht von Vorteil wenn kein DNS Server läuft.

Funktioniert häufig dennoch ohne Probleme, und wir können leider nicht immer beim Kunde vorschreiben, dass wir einen gerne hätten.

Zitat von Aviator:

Kann es evtl. Probleme mit (abgelaufenen) Zertifikaten geben? Wie wäre es, wenn ihr bei den Problemrechnern zum Test die Adresse des Servers mal in die Hosts eintragt (wenn die Verbindung zum IIS per DNS abläuft)?

Das können wir sicher ausschließen.

Zitat von Aviator:

Habt ihr mal probiert, den IPv6 Support abzuschalten? Ich habe da in den letzten Tagen/Wochen teilweise massive Probleme gehabt, dass unser DNS Server auch abgeschmiert ist.

Ja, aber das ändert nichts daran, ob einige Clients es schaffen oder nicht (via IPv4 in diesem Falle natürlich)

......

[jobo]

Also eine fehlkonfigurierter Client (Netzwerk) kann lustige Effekte hervorrufen. Wenn z.B. auch die Existenz/Aktivität eine mDNS Dienstes nicht ausgeschlossen werden kann, wird es noch bunter.
Eine solche Störung auch bei Adressierung via IP deutet eigentlich auf einen schweren Dienstfehler hin.
Ich kenne vom Verhalten her einen Fehler aus einer Windows Domänen
Umgebung, der sich als Workaround beheben ließ, indem ipV6 auf den betroffenen Clients abschaltet (ggF. hier auch den involvierten Server). Zur Ursachenforschung das System schrittweise schrumpfen (Geräte abschalten) oder direkt nur mit einem Paar aus Client und Server beginnen und aufrüsten.
Ansonsten empfehle ich auf allen Systemen eine Analyse des Ereignisprotokolls (/ Logfiles by anderen OS).

@Zertifikate:
Eine falsche (Uhr)zeit kann da auch problematisch sein (in gewissen Grenzen)
@DNS
Ohne DNS kann das System nur noch per IP Adressierung funktionieren (eper Definition). Funktioniert es dennoch mit Namensadressierung, gibt es einen unbekannten DNS Dienst im System, den muss man dann finden und abschalten. (Siehe dazu mDNS, AVAHHI, Bonjour), auf allen Clients die DHCP/DNS Server Einstellungen vergleichen (ipconfig /all), dort hat scih die Übeltäter IP ggF. irgendwo eingetragen (abweichend)

[nahpets]

Gibt es irgendwelche Infos aus den Ereignsiprotokollen der betroffenen Clients und Server?

Gibt es irgendwelche Infos aus den Logfiles des IIS?

Kurz, für mich nochmal zum Verständnis:

Identisches Problem bei unterschiedlicher Hard- und Software, unterschiedlicher Netzwerkkonfiguration an unterschiedlichen Standorten?

Oder kurz: Nichts stimmt überein, außer dem Problem

Könnt ihr das Problem kurzfristig beheben durch z. B. Serverneustart, IIS-Neustart ...?

Welche Fehlermeldung wird im Browser ausgegeben? Server nicht erreichbar ...