IPSEC Bağlantı Kopuyor

Arkadaşlar Hepinize Merhaba,

 

Tam 2 haftadır büyük bir sorun yaşıyoruz. Merkez ve iki şubemiz mevcut. Merkezimiz ile A şubesi arasında IPSEC yapısı mevcut. ERP sistemimize localdaki sunucu ip ile bağlanabiliyorlar yani IPSEC sağlıklı çalışıyor. A şubesinden Merkezdeki Sunuculara RDP yaptığımızda sorunsuz şekilde bağlanabiliyoruz. Fakat ERP proğramını kullanırken bir süre sonra bağlantı kopuyor. Yani ne local sunucu ip ile erişebiliyorlar IPSEC üzerinden ne de WAN ip si ile erişebiliyorlar. Durum böyleyken diğer sunucularımıza ulaşabiliyoruz hem WAN ip ile hem İPSEC yapısı üzerinden.

İki tarafta da PFSense firewall var ve gerekli NAT RULE işlemleri yapılmıştır. Loglara baktığımızda girişlere izin var fakat dediğim gibi 3 sunucumuza nedense bir süre sonra erişim kesiliyor. Sunucularda Windows Firewal'lar kapalı durumda ve herhangi bir güvenlik yazılımı yok. Birşey engellese en baştan hiç erişemem diye düşünüyorum ama sunucuları yeniden başlatıyoruz erişim geliyor bir süre sonra tekrar gidiyor. Bu bahsettiğim süre bazen 1 saat bazen 3 saat bazende 3 gün gibi farklılıklar gösterebiliyor.

 

Yardımlarınızı ve yorumlarınızı rica ediyorum..

 

Teşekkürler. 

Sunucuları tekrar başlatınca düzeliyorsa bunun IPSEC ile bir alakası yok demektir. Windows tarafında aramalısınız sorunu.

Ertan Bey ilginiz için teşekkür ederim.

Sonuna kadar haklısınız fakat güvenlik duvarı kapalı güvenlik yazılımı yok sunucularda sorun ne olabilir? Yeniden başlatınca servislerde yeniden başlıyor dolayısı ile bu duruma neden olan sunucuda çalışan bir servis mi ? Eğer Servisse hangisi olabilir ? :/ 

Sunucularon event log larına bakın. Büyük ihtimalle çalıştırdığınız servis ne ise o servis duruyordur.

Ertan Bey,

Event Log'lara bakıyorum fakat duran yada hata veren bir servis yok. Sadece İnformation olarak IPSec servisinin güvenli moda girdiği bilgisini veriyor. Fakat şubemiz sisteme erişiyorken bu servisi durdurmayı denemiştik ve şubemiz hala erişir haldeydi yani bu servisle ilgili olsa erişemezler diye düşünüyorum. Bunun dışında loglarda olağan bir durum görünmüyor :/ 

IPSEC servisi derken, sunucudan PFSENSE direk IPSEC tunnel mi açtını ?

Hayır Ertan Bey sadece iki firewall arasına kurduk.

O zaman sunucun verdiği o hata başka bir şey ama eğer bir yerlere IPSEC yapmaya ayarlı ise bu tunnel oluştuğunda doğal olarak yerel ağ ile bağını kopartabilir.

Ertan Bey kontrol ettim fakat sunucularda herhangi bir IPSEC yapısı yok. İlginçtir bu kopma olduğunda sadece bir Application sunucusuna bağlantı kesiliyor. Merkezdeki DC ye yada diğer sunuculara, paylaşılan klasörlere erişim var fakat uygulama sunucusuna erişim kesiliyor. Bir servis duruyor yada bir yazılım engelliyor yada bunların hiçbiri değil bilmediğim başka birşey var. Loglarda duran bir servisle ilgili bir event yok yada kritik bir hata yok çok ilginç bir durum ve şube erişemiyorken biz erişiyoruz merkezde hiçbir kopma olmuyor. Servis duruyor olsa merkezde erişemez diye düşünüyorum network ile internet ile bir servis sıkıntı yapıyorsa yapıyordur başka bir şey gelmiyor aklıma :/ ama o servis hangi servis ismi nedir bu bilgiyi bilmiyorum :/ 

Yerelde kesiliyormu bu erişim ?

Hayır yerelde erişim kesilmiyor. Anlam veremediğim noktalardan biride bu.. :/

Arkadaşlar sorunum hala devam etmekte. Öneri ve yorumlarınıza ihtiyacım var. 

İlginiz ve alakanız için teşekkürler.

http://www.cozumpark.com/forums/405302/ShowThread.aspx#405302