Добрый день! Есть Exchange 2013 CU23 Mar23SU
Недавно стали замечать такое поведение, при открытии страницы OWA (в разных браузерах и внутри сети и снаружи) - иногда получаем ошибку «Отказано в подключении» (ERR_CONNECTION_REFUSED)
Так же в это же время стали замечать ошибки подключения на мобильных устройствах при обновлении папок или отправке файлов с телефона. Часто если файл большой, то прям в момент загрузки файла с телефона на сервер соединение сбрасывается.
Что было сделано перед тем как заметили такое поведение и могло стать причиной:
В связи со сменой регистратора доменного имени которое обслуживает данный почтовый сервер, был изменен DNS хостинг для домена. При этом перенесены все записи.
После данного действия, через несколько дней, иногда у пользователей в организации стали появляться вот такие сообщения в outlook:
В целом никому не мешало, нажимали разрешить и жили дальше. При этом доменное имя которое после https:// - было внешним, что на мой взгляд странно.
Подскажите пожалуйста куда копать и что смотреть?
Есть версия что нас атакуют флуд атакой и интерфейс просто не выдерживает и сбрасывает, раньше была подобная ситуация, атака SYN Flood - после пришлось на роутере подключать защиту от данной атаки. Если я отключаю перенаправление порта 443 на OWA на внешнем роутере, то OWA внутри работает стабильней. Проверял не долго, при включённом пробросе ошибка в 5 из 10 подключениях, если отключить то 0 из 10.
Посмотрел средний размер файла журнала «inetpub\logs\LogFiles\W3SVC1» не вырос, думаю если бы кто то флудил, то журнал бы сильно вырос.
Проверка Exchange ActiveSync проходит редко, в основном сваливается но на разных этапах, после разрешения доменного имени что тоже не дает точного понимания ситуации.
Надеюсь на Вашу помощь.
Спасибо!
Недавно стали замечать такое поведение, при открытии страницы OWA (в разных браузерах и внутри сети и снаружи) - иногда получаем ошибку «Отказано в подключении» (ERR_CONNECTION_REFUSED)
Так же в это же время стали замечать ошибки подключения на мобильных устройствах при обновлении папок или отправке файлов с телефона. Часто если файл большой, то прям в момент загрузки файла с телефона на сервер соединение сбрасывается.
Что было сделано перед тем как заметили такое поведение и могло стать причиной:
В связи со сменой регистратора доменного имени которое обслуживает данный почтовый сервер, был изменен DNS хостинг для домена. При этом перенесены все записи.
После данного действия, через несколько дней, иногда у пользователей в организации стали появляться вот такие сообщения в outlook:
В целом никому не мешало, нажимали разрешить и жили дальше. При этом доменное имя которое после https:// - было внешним, что на мой взгляд странно.
Подскажите пожалуйста куда копать и что смотреть?
Есть версия что нас атакуют флуд атакой и интерфейс просто не выдерживает и сбрасывает, раньше была подобная ситуация, атака SYN Flood - после пришлось на роутере подключать защиту от данной атаки. Если я отключаю перенаправление порта 443 на OWA на внешнем роутере, то OWA внутри работает стабильней. Проверял не долго, при включённом пробросе ошибка в 5 из 10 подключениях, если отключить то 0 из 10.
Посмотрел средний размер файла журнала «inetpub\logs\LogFiles\W3SVC1» не вырос, думаю если бы кто то флудил, то журнал бы сильно вырос.
Проверка Exchange ActiveSync проходит редко, в основном сваливается но на разных этапах, после разрешения доменного имени что тоже не дает точного понимания ситуации.
Надеюсь на Вашу помощь.
Спасибо!