-
Junior Member
- Вес репутации
- 56
[Win 2003] Проблемы с сетью
Здравствуйте.
Есть Win 2003 Server, на котором поднят DHCP, сервер терминалов на 20 человек и куча другого софта. Работает уже около года. Недавно появилась следующая проблема: внезапно без видимых причин отрубается сеть (терминальных юзеров выкидывает, пинги не идут и т.д.), а при попытке сделать Disable или Repair на соединении, оно пропадает из списка и винда предлагает установить драйвер для Ethernet Controller. Основная сложность в том, что проблема проявляется за время от 10 минут до 30 часов после загрузки ОС и в логах никаких ошибок нет.
Уже сделал следующее:
1) проверил массив на вирусы (лазил под админом в инете и заразился, ага), логи сохранить забыл
2) стер ветки HKLM\SYSTEM\CurrentControlSet\Services\Winsock и Winsock2, сделал netsh winsock reset
3) переставил tcp/ip protocol driver
3) переставил дрова на сетевуху
Толку от всего этого ноль. Только что поменял сетевуху, результат пока неизвестен, жду 30 часов.
А у вас есть какие-нибудь идеи?
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
-
Ну как ?
Помогла замена сетевухи
Интересно чем закончилось
-
-
я бы посоветовал, попробовать накатить обновление
на 2003 сервер до самых последних,
+ в системе аудит включен на полную?
(неужеле ничего в логах не пишеться)
p.s. мне кажеться 90 % - дело было в сетевухе
да еще - что у вас за сетка?,
какая нибуть сетевая атака возможна?
в инет какой доступ?
-
Junior Member
- Вес репутации
- 56
Замена сетевухи помогла. Но интерфейс от старой сетевухи так и продолжает падать (забыл сказать, она встроенная).
В выходные попробую вернуть как было и сделать sfc /scannow и отпишусь о результатах.
Сообщение от
AlphaM100
я бы посоветовал, попробовать накатить обновление
на 2003 сервер до самых последних,
+ в системе аудит включен на полную?
Это который в Local policies -> Audit policy ?
Сообщение от
AlphaM100
p.s. мне кажеться 90 % - дело было в сетевухе
Т.е. в железе? А почему тогда лечится ресетом?
Сообщение от
AlphaM100
да еще - что у вас за сетка?,
какая нибуть сетевая атака возможна?
в инет какой доступ?
Сетка проводная. Рабочих станций нет, только бездисковые терминалы. Поэтому атака невозможна.
-
Сообщение от
kisliy
Замена сетевухи помогла. Но интерфейс от старой сетевухи так и продолжает падать (забыл сказать, она встроенная).
отключи в биосе, сетевуху встроенную,
и потом уже внешнюю тести
В выходные попробую вернуть как было и сделать sfc /scannow и отпишусь о результатах.
если винда не лицензионная,
взлом слетит скорей всего,
на всякий случай пишу. ;-)
Это который в Local policies -> Audit policy ?
угу, там
Т.е. в железе? А почему тогда лечится ресетом?
сложно сказать,
встроенные сетевые карты,
досточно иногда проблемы игогда...
Сетка проводная. Рабочих станций нет, только бездисковые терминалы. Поэтому атака невозможна.
я наверно повторюсь ( может не внимательно читал ваш пост)
под чем у вас терминальые станции ?
+ проверти 2-3 разными антивирусами ваш сервер,
может какая то зараза у вас и сидит на нем...
-
Junior Member
- Вес репутации
- 56
Сообщение от
AlphaM100
отключи в биосе, сетевуху встроенную,
и потом уже внешнюю тести
цель в том, чтобы встроенная работала
Сообщение от
AlphaM100
если винда не лицензионная,
взлом слетит скорей всего,
на всякий случай пишу. ;-)
образ лицензионный и бекапы есть
Сообщение от
AlphaM100
угу, там
включены, а в логе все равно ничего необычного нет
Сообщение от
AlphaM100
я наверно повторюсь ( может не внимательно читал ваш пост)
под чем у вас терминальые станции ?
+ проверти 2-3 разными антивирусами ваш сервер,
может какая то зараза у вас и сидит на нем...
терминалки бездисковые, грузят thinstation с сервака через pxe
антивирусами уже проверил, но логи забыл сохранить
-
цель в том, чтобы встроенная работала
что за железо сервера?
я стараюсь по возможности практически сразу
отказываеться от интегрировнаных сетевух на серверах
если есть свободный pci слот лучше ставь внешнюю сетевуху, и отключей внутренню, и если она будет нормально работать - забывай проинтегрированную,
может быть - хотя бы чип перегриваеться на материнки её или еще что то...
-
Junior Member
- Вес репутации
- 56
Сообщение от
AlphaM100
что за железо сервера?
Все железо десктопное, кроме рейд контролера 3ware.
Сообщение от
AlphaM100
я стараюсь по возможности практически сразу
отказываеться от интегрировнаных сетевух на серверах
Зачем? Ведь каждая дополнительная железка снижает отказоустойчивость сервера.
-
Сообщение от
kisliy
Зачем? Ведь каждая дополнительная железка снижает отказоустойчивость сервера.
вот как раз сетевая карта сервера
и повышает его отказо устойчивость ;-)
вообще сетевые карты - это расходный марериал,
при каких либо средних поблем, конфликтов драйверов и тд,
проще ее поменять
( дело на 4-6 у.уе - я про сетевые карты на реалтеке 8139)
а на сервере, давно пора ее отключить,
если проблемы с ней возникают
+ на сервере досточно полезно ставить сетевые карты
типа интел или 3ком
( но это уже кто как привык, и если ли в наличии такие сетевые карты)
p.s. а вот в домашних локалках вообще сетевые карты -
чаще всего горят, поэтому проше спалить внешнюю сетевую -
чем с мамки, обычно последствий меньше.
-
хм...
дело в том что:
встроенная сетевая карта, является несовсем полноценной, (большая часть функционала возложена на ЦП, это так эе относится и к звуку, и к модему.) отсюда - пользуя встроенную сетевую карту, вы как минимум рискуете нарватся на глюки дров. не говоря уже о паразитной (кстати с real-time приоритетом) загрузки проца.
ЗЫ вывод делаь вам.
ЗЫЗЫ кстати достаточно часто встречается повторяемость мак адреса во встроенных сетевых картах , это факт, сам с таким боролся, но чтобы понять в чем проблема бывает ой как много времени уходит.
-
Junior Member
- Вес репутации
- 56
Я здесь, отписываюсь. Похоже, проблему удалось таки решить.
Сделал sfc /scannow в субботу. Уже 3 дня ничего не слетало.
Всем спасибо.
Сообщение от
Virtual
хм...
дело в том что:
встроенная сетевая карта, является несовсем полноценной, (большая часть функционала возложена на ЦП, это так эе относится и к звуку, и к модему.) отсюда - пользуя встроенную сетевую карту, вы как минимум рискуете нарватся на глюки дров.
Никогда не нарывался на такие глюки, но охотно вам верю, т.к. это очень уж в духе современной индустрии. 99.9% проблем вызвано ублюдочным софтом, в то время как железо (даже самое дешевое) замечательно работает, несмотря на грязь, жару, плохое питание, вибрацию и т.д. У меня 15 машинок 10 летней давности до сих пор изображают из себя терминалки и даже не собираются ломаться, в то время как IE и аська виснут по 10 раз в день.
Сообщение от
Virtual
не говоря уже о паразитной (кстати с real-time приоритетом) загрузки проца.
Ну, судя по тестам производтельности, которые я видел, эта паразитная нагрузка ничтожно мала.
Сообщение от
AlphaM100
вот как раз сетевая карта сервера
и повышает его отказо устойчивость ;-)
Каким это образом _лишняя_ железка может повысить отказоустойчивость?
-
Каким это образом _лишняя_ железка может повысить отказоустойчивость?
если у вас была внешняя сетевая карта,
вы поменяли ее уже давно, и уже сняли с нее подозрение,
а когда у вас внутрення, вы все ще будите думать, она лии не она.
p.s. часто на серверах стоят именно сетевые карты Intel и 3Com,
и как я вам уже писал, сетевые карты это расходный материал,
а вот материнские платы это уже намного дорожде менять,
да и проблемней.
p.s.s. если хотите использовать интегрированные сетевые карты,
это ваше дело, свои мысли на этому поводу я вам уже написал.