Server-Crach nach Zugriff auf Mail-File

[ctacken]

 

Hallo zusammen,

ich hab schon das nächste Problem..... Wir habe in Frankreich von 5.0.10 auf 6.03 migriert. Das hat wohl auch ganz gut geklappt.

Wenn nun die Benutzer mit ihrem client (egal wer) auf ihr Mail-File zugreifen schmiert der Server kommentarlos ab.

Mehr kann ich auch nicht dazu sagen, da ich leider nicht vor ort bin.

Vielleicht hat mir jemand einen Tipp.

Vielen Dank.

Gruss

Christoph

[Glombi]

Habt Ihr die Maildatenbanken bereits auf die 6er Schablone konvertiert?
Oder mal einen Compact laufen lassen?
Habt Ihr ein französisches LP eingespielt?
Kann man auf andere Datenbanken zugreifen, ohne dass der Server abraucht?

[ctacken]

Hallo,

vielen Dank für die schnelle Antwort.

Nein, die Schablonen wurden noch nicht auf die 6er Schablone konvertiert. Soll erst erfolgen, wenn die Clients auf 6.03 sind.

der compact ist gelaufen - leider ohne erfolg

das französische LP wurde eingespielt

Man kann auf die DBs noch problemlos mit dem 5er Client zugreifen.

Ich habe jetz auch eine Fehlermeldung von den französichen Kollegen bekommen (von der Konsole). Ist als Datei angehängt.

Erst mal vielen Dank

Christoph

[MartinG]

...da hast Du eine leere Datei angehängt.

Gruss
Martin

[ctacken]

...oops

bevor noch mal nen Unfall passiert schreib ich sie schnell:

PANIC:OSVBlockAddr: Bad VBlock handle (0/74). Fehler ist auf der Konsole aufgetreten

Gruss

Christoph

[MartinG]

KB hat nur was von 6.01...
http://eknori.dyndns.org/knowledge/lotuskb.nsf/b48a95f9b4a7a68185256c8d0072e04c/e9e9948771b353b385256cd70068dc4f?OpenDocument

Kommt vermutlich aus der Routerecke... - Ihr seit aber beim Update schon nach dem Redbook vorgegangen...

Gruss
Martin

[ctacken]

Hallo Martin,

wir haben die Kollegen in Frankreich eine Anleitung geschrieben, die sich am Redbook orientiert.

Da ich nicht vor Ort bin, muss ich davon ausgehen, dass der Admin vor Ort sich an das Schriftstück gehalten hat.

Wir haben gestern abend noch nen Call bei IBM aufgemacht.... Der Supporter hat sich dann mit Frankreich direkt in Verbindugn gesetzt.

Kann jetzt leider keinen Frankreich erreichen....

Ich hoffe, ich kann euch am Montag dann einen Status geben.

Gruss & ein schönes Wochenende

Christoph

[ctacken]

  Hallo,

wie es momentan aussieht haben die Admins vor Ort den Virenscanner nach der Notes-Migration  nicht auf die neueste Version upgedatet (wie von IBM und TrendMicro empfohlen!)

Werden versuchen das Update des Vrienscanners durchzuführen und dann schaun mer mal......

Dilletanten olé!!!!

Gruss

Christoph

[MartinG]

.....da bewahrheitet sich mal wieder meine jahrelange Erfahrung das man auf einen Applikationsserver am besten keine Fremdprodukte draufsetzt. Sondern in diesem Fall immer vor dem Dominoserver scannt.

Gruss
Martin

[ctacken]

Hallo,

die Installation des Virenscanners hat den gewünschten Erfolg gebracht! Der Server läuft wieder Stabil.

Vielen Dank für Eure Tipps....

@Martin:

bei diesem Server handelt es sich um einen reinen Mail-Server. Wir haben, eine Unternehmesrichtlinie, dass auf jedem Mail-Server gescannt wird. Funktioniert in 20 Ländern.

Problem war scheinbar hier, dass die Anleitung nicht richtig gelesen und befolgt wurde!  

Gruss

Christoph

[Glombi]

Darf man fragen, welches Produkt und Version von Trendmicro Ihr einsetzt? Auf welchem Betriebssystem läuft Euer Server?

Andreas

[Glombi]

.....da bewahrheitet sich mal wieder meine jahrelange Erfahrung das man auf einen Applikationsserver am besten keine Fremdprodukte draufsetzt. Sondern in diesem Fall immer vor dem Dominoserver scannt.

Hi Martin,
der Vorteil von Scan Mail besteht ja auch darin, Dokumente in Datenbanken zu scannen, die nicht per Mail in eine Datenbank kommen. Man kann bspw. durch Replikation auch Viren einschleusen, von daher ist der Einsatz eines Scanners durchaus sinnvoll - wobei natürlich immer das potentielle Problem da ist, dass sich die beiden ins Gehege kommen und der Server abraucht.

Andreas

[ctacken]

@ Andreas,

Wir setzen die Scan Mail Version 2.6 von Trend Mircro ein. Unsere Server laufen alle auf Windoof 2000 SP4.

Funktioniert auch tadellos

Gruss

Christoph

[Glombi]

Danke für die Info - ich habe gerade einem Kunden TrendMicro empfohlen und wollte nur nochmal sicher gehen  

Andreas

[MartinG]

@cttacken - das glaube ich gerne das es eine Richtlinie dafür gibt. Ich bin auch für einen Virenscanner - nur nicht auf dem Dominoserver. Soetwas kann man in einer kleinen Klitsche machen  - aber nicht in einem wichtigen Produktivsystem.

Soll nicht persönlich sein - sondern vielleicht mal anregen um darüber nachzudenken und mal eine Analyse machen. Wieviel hat Euch der Ausfall jetzt gekostet und was kostet eine separate Kiste davor mit einem Virenscanner (der i.d.R. auch billiger ist als ein Virenscanner auf einem Domino).

Ist nur meine Meinung aus jahrelanger Adminerfahrung - das hat nichts mit Notes zu tun sondern vor allem mit anderen Erfahrungen mit Virenscanner, Spiegelungstools etc auf Applikationsserver und auch auf DC. Bei letzterem habe ich selber erst vor kurzem wieder bittere Erfahrungen machen müssen - übrigens mit SW von MS zertifiziert für Windows 2000. Leider aber nicht mit Win2000 SP4 sondern nur für SP1 bis SP3...

Die Hersteller egal ob Virenscanner oder sonstiges sind gar nicht mehr in der Lage alle möglichen Varianten zu testen ob Sie miteinander harmonieren. Hier tut sich so unglaublich viel - ein Freund von mir arbeitet sehr eng mit der F-Secure Entwicklung. Wenn morgen eine neuer Virus rauskommt der eine andere Scanengine erfordert welche andere Zugriffsmethoden verwendet dann spielt Dir dein TrendMicro das automatisch ein (was ja auch richtig ist). Trendmicro muss aber schnell reagieren und kann das ganze unmöglich von Domino R4 bis Notes6 und Exchange 5.5 bis 2003 auf allen möglichen Plattformen ausreichend testen...

Gruss
Martin

[MartinG]

Hallo Andreas,

klar kann durch Replikation oder sonstiges auch Viren eingeschleust werden, allerdings halte ich das für relativ unwahrscheinlich.

Meine Standard-Adminphilosophie ist:

Virenscanner im kompletten SMTP, HTTP und FTP Verkehr
Virenscanner auf dem lokalen Arbeitsplatz

Auf Fileservern kann man noch Virenscanner draufmachen - hier sehe ich keine so grossen Gefahren das sich hier das ganze in die Quere kommt. Zumindest bei grösseren Dominoserverinstallation würde ich es allerdings nie machen.

Gruss
Martin

[Glombi]

Ok, aber ist nicht immer das Unwahrscheinlichste die beste Möglichkeit für einen Angriff  

Wenn die Kundenanforderung lautet: Machen Sie mein System sicher gegen Viren, egal wie die reinkommen können, dann muss man auch diese Möglichkeit berücksichtigen. Ich denke das bspw. an die Außendienstler mit ihren Notenbüchern, die gerne auch mal was anderes auf dem Rechner lassen. Die replizieren dann fleißig und kein Mailscanner bekommt das mit.

Andreas

[ctacken]

@Martin:

Das hab ich auch nicht persönlich genommen..... du hast recht mit der Aussage, Virenscanning vor der Domino-Kiste.... Aber leider sind wir ein schwäbisches Unternehmen..... nur keine zusätzlichen kosten  

Hier wird leider nur in HW gerechnet nicht, dass die Ausfallzeit auch Geld kostet.

So ist das halt.

Gruss

Christoph

[smokyly]

Andreas / Martin
Genau so ist es: Virenscanner vor dem Domino, Virenscanner lokal und dann war da die Lücke Außendienst.

Die haben auch lokal Scanner, halten diese aber nicht aktuell, der eine AD bekommt eine Mail (ausm Internetz, oder wo auch immer) über Replizierung  Lokal-Server auf den Domino, um den Scanner herum, sendet die auch noch an andere AD, die replizieren - und schon war das Drama da.

Wenn man ganz sicher gehen will und sich nicht auf die menschliche Komponente von anderen verlassen will, sondern selbst alles im Griff haben will, dann ist der Scanner innerhalb des Domino sicherlich nicht unvernünftig.

Man muß halt abwägen, welche und wo man Risiken eingeht, bzw. was die Vor- und Nachteile sind.

Grüße
Geri

*** EDIT
Andreas, war ich zu laaangsaaaam und hab es quasi wiederholt, wobei es bei uns tatsächlich passiert ist......

***

[MartinG]

Ich denke man kann das auch klar anders sehen wie ich - ich hoffe es fühlt sich keiner von mir jetzt irgendwie blöd angemacht. Ich habe halt einfach schon in der Vergangenheit in meiner letzten Firma Ausfälle und brutale Performanceeinbrüche gehabt von SQL-Servern, Dok-Managementsysteme - alles nichts Notesbasierendes und halt hauptsächlich bei Virenscannernupdates, Enginewechseln...

...und wenn ich dann in den Foren die Probleme lese dann lehne ich mich immer ganz entspannt zurück.

Die Argumente mit dem Aussendienst ziehen zumindest bei zieht zumindest bei uns nicht. Unsere AD'ler empfangen auf Ihren PCs nur Mails die vorher über den Dominoserver und damit auch über den Virenscanner gelaufen sind. Allerdings werden wir auch in kürze die F-Secure TotalSuite noch einführen wo dann auf allen Notebooks auch noch eine Personal Firewall installiert wo sehr schön remote administriert werden kann.  Notebooks und RemoteArbeitsplätze sind von administrationsseite immer essig...

Gruss
Martin