von Oliver Sommer und Tobias Redelberger

Es gibt einen Einstellungsfehler in den Verbindungslimits des ISA2004 nach Installation über das SBS SP1, der dazu führt, dass z.B. einige SSL zertifizierte Sites (web.de Mail, Sparkassen Onlinebanking, etc.) nicht oder nicht vollständig geladen werden können.

Variante 1:
Die Seite wird teilweise geladen nur einige Elemente (Bilder, etc.) werden nicht geladen.
Ein Wechsel auf weitere Seiten wird dann mit einem Server oder DNS Fehler nicht ausgeführt.

Variante 2:
Die Site wird direkt mit einem Server bzw. DNS Fehler nicht geladen.

Die ISA Protokollierung weißt diverse "nicht erkannte IP-Datenverbindungen" zu den entsprechenden Zeitpunkten auf, die verweigert wurden.

Ursache
Das Verbindungslimit des ISA ist beim SBS nicht auf den empfohlenen Wert "nicht beschränken" eingestellt, sondern auf nur 160.

Workaround
Den Wert der Clientverbindungen höher einstellen oder das Verbindungslimi komplett deaktivieren.
Zu finden unter ISA Verwaltung -> Konfiguration -> Allgemein -> Verbindungslimits festlegen

Siehe auch:
http://www.microsoft.com/germany/technet/datenbank/articles/900006.mspx