--勉励自己努力以钉子的“挤”劲和“钻”劲提升自己
 :: Blog List ::
钉子 发表于 2013-7-1 0:58:35

【问题描述】
=================
TMG(Microsoft Forefront TMG Firewall) 2010服务器经常无法访问,需要重启服务器才能恢复正常。通过分析,无法访问并不是系统死机或是服务器关机,而是TMG服务自动停止了,可以从应用程序的事件日志中找到事件 ID:23413和14182的日志,如下:

日志名称:          Application
来源:            Microsoft Forefront TMG Firewall
日期:            2013/6/30 1:12:19
事件 ID:         23413
任务类别:          日志
级别:            错误
关键字:           经典
用户:            暂缺
计算机:           ISA.test.local
描述:
Forefront TMG 无法在 Forefront TMG Web 筛选器 日志中记录信息,可能是因为配置设置错误或资源不足。请使用源位置 412.155.7.0.9193.500 报告此故障。错误说明为:系统资源不足,无法完成请求的服务。

事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Forefront TMG Firewall" />
    <EventID Qualifiers="49152">23413</EventID>
    <Level>2</Level>
    <Task>1</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2013-06-29T17:12:37.000000000Z" />
    <EventRecordID>165390</EventRecordID>
    <Channel>Application</Channel>
    <Computer>ISA.test.local</Computer>
    <Security />
  </System>
  <EventData>
    <Data>Forefront TMG Web 筛选器</Data>
    <Data>错误说明为:系统资源不足,无法完成请求的服务。
</Data>
    <Data>412.155.7.0.9193.500</Data>
    <Binary>AA050000</Binary>
  </EventData>
</Event>

=================

日志名称:          Application
来源:            Microsoft Forefront TMG Firewall
日期:            2013/6/30 1:12:29
事件 ID:         14182
任务类别:          无
级别:            信息
关键字:           经典
用户:            暂缺
计算机:           ISA.test.local
描述:
防火墙服务已正常停止。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Forefront TMG Firewall" />
    <EventID Qualifiers="16384">14182</EventID>
    <Level>4</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2013-06-29T17:12:29.000000000Z" />
    <EventRecordID>165383</EventRecordID>
    <Channel>Application</Channel>
    <Computer>ISA.test.local</Computer>
    <Security />
  </System>
  <EventData>
  </EventData>
</Event>

【问题原因】
=================
通过查询相关资料,应该是因为日志写入失败使得Forefront TMG进入锁定模式造成的,因为默认情况下,如果日志失败将自动停止TMG的服务。


有关于Forefront TMG锁定模式的介绍,请看:
About lockdown mode
http://technet.microsoft.com/en-us/library/cc441609.aspx

【解决办法】
=================
1.修改日志限制及缩短保留日志天数。



2.取消因为日志失败发生的自动停止TMG服务的策略



3.应用相关配置。

水流(游客)发表评论于2015-12-14 8:38:53
謝謝,樓主。我這邊也是這樣的情況,解決了。十分感謝。

发表评论:

    昵称:
    密码: (游客无须输入密码)
    主页:
    标题:
Best view with 1024 x 768 pixel & IE 6.0.
About Me
Archives Categories
Replies List
My FriendLinks
Blog Info

Powered by Oblog.