Question : Le serveur perd l'accès d'Internet après remise à zéro

La boîte du SBS2003 du client a un problème étrange. Chaque fois qu'elle court une mise à jour automatique et puis se recharge, une fois qu'elle revient en ligne elle n'a aucun accès à un certain service d'Internet. Par exemple, l'antivirus (ESET) ne mettra pas à jour, vous ne peut pas passer en revue le Web du serveur et vous ne pouvez pas VPN au serveur (RRAS). L'autre amende de travail de service (tel que l'ordinateur de bureau à distance) juste. Je ne peux pas passer en revue l'Internet ou les sites Web d'external, de nom ou IP.

If nous rechargeons le serveur encore using un début approprié, arrêt, relancement, toutes les fonctions reviennent. des postes de travail du

The ne sont pas affectées et toutes autres fonctions du serveur semblent fonctionner normally.

I AM peignant au-dessus des notations maintenant, mais je ne vois aucune erreur qui sont spécifique à la remise à zéro après que les mises à jour soient appliquées. Le serveur a également gelé et a dû être dur-remise deux ou trois fois, mais nous n'avons aucune évidence pour montrer si le problème se pose dans cette situation. En ce moment il semble seulement être quand le serveur se recharge après qu'updates.

As un contournement j'aient placé les mises à jour au manuel, mais je dois vraiment trouver une solution qui permet au serveur de mettre à jour automatically.

So toutes les suggestions, idées, choses de rechercher ? class= de

Réponse : Le serveur perd l'accès d'Internet après remise à zéro

En fait, c'est un problème commun si vous a appliqué la difficulté de sécurité pour la vulnérabilité bien documentée de DNS (pas simplement les fenêtres, mais beaucoup de beaucoup de beaucoup de serveurs de DNS étaient affectées) qui a obtenu révélée en 2008 et vous n'avez pas installé les exclusions gauches appropriées.

La difficulté de DNS permet au serveur de DNS de saisir les ports aléatoires pour aider à empêcher la mystification de DNS contre le serveur. Le problème est que parfois le serveur de DNS saisira un port dont un autre service a besoin. Ainsi la difficulté est d'ajouter ces ports en tant que « exclusions » ainsi le serveur de DNS saisira d'autres ports aléatoires, mais ne saisira jamais un port qui « est exclu » de la piscine.

L'article suivant couvre les exclusions standard pour Windows (RRAS, etc.) mais vous pouvez devoir ajouter vos propres pour les apps du logiciel 3rd-party que vous avez pu avoir installés :
http://blogs.technet.com/b/sbs/archive/2008/07/17/some-services-may-fail-to-start-or-may-not-work-properly-after-installing-ms08-037-951746-and-951748.aspx