Hinweis VPN W2k3 SP2 + ISA FW

Hallo,

ein allgemeiner Hinweis für alle mit VPN + ISA Firewall und dem neuen SP2.
Falls jemand nach der Installation vom W2k3 SP2 Probleme mit seinem VPN Zugang ( speziell PPTP) hat, bitte RSS und TCP Offloading deaktivieren und zwar auf den Netzwerkkarten und in der Registry! Das gilt für Konfigurationen mit der ISA Firewall im NAT Modus und selbiges auch für den OWA Zugang.
Wir haben hier ausserdem die Treiber für die Netzwerkkarten erneuert, da bei einigen Typen erst dann diese Funktionen im Gerätemanager ausswählbar waren.

Gruss und schöne Oster Feiertage noch

Hi Nobby,

bin zur Zeit immer noch an dem Thema dran. Trotz der Deaktivierung der TCP/RSS Optionen kommt es gelegentlich zu Fehlermeldungen. Sobald ich eine 100%ig funktionierende Lösung habe werde ich das HowTo fertigstellen.
Hier noch vorab ein Technet Link mit Hinweisen zum W2k3 SP2 + ISA FW 200x

https://blogs.technet.com/isab…-2003-service-pack-2.aspx

Gruss

Problem Update...

Wir haben das Problem soweit im Griff das VPN bis zum Patch Day funktioniert .
Bei einem Neustart der Isa Firewall aktiviert sich das TCP Offloading leider wieder und muss im Gerätemanager erneut deaktiviert werden.

Ich werde wohl einen Call bei MS eröffnen müssen und versuchen das Problem mit denen zu lösen.

Bisheriger Stand:
Problem tritt bei Intel + Broadcom Netzwerkkarten auf
Intel Netzwerktreiber vom Februar haben keine Abhilfe geschaffen
NAT Scenario an der ISA Firewall verwirft PPTP Packete
Manuelles deaktivieren der TCP Offloading Einstellungen im Gerätemanager löst das Problem bis zum nächsten Neustart

Gruss