Проблемы с Forefront TMG 2010

[cameron]

Цитата bratarti:



правило для всех пользователей

Проблемы с Forefront TMG 2010

тогда уберите в обновлялке КАВа "использовать прокси" и логины/пароли.

и всё ещё нужен logging

[bratarti]

Цитата Telepuzik:



Щелкните правой по правилу UPD KAV и выберете пункт "Configure HTTP"

Проблемы с Forefront TMG 2010

нет такого:







или речь об этом?

[bratarti]

Цитата cameron:



тогда уберите в обновлялке КАВа "использовать прокси" и логины/пароли.

Проблемы с Forefront TMG 2010

Если убираю "использовать прокси" и логины/пароли







тогда при обновлении КАВ пишет:








Цитата cameron:



и всё ещё нужен logging

Проблемы с Forefront TMG 2010

настройки прокси на КАВе убрал:



теперь весь лог такой стал:

[bratarti]

конфигурация сетей становится интересней.

как TMG относится к сети 192.168.5.0/24 в которой находится srv-kav? она для неё внутреняя?

или это не /24 сетки, а что-то с /23 /22?

что будет если в настройках KAV указать Proxy, но не указывать логины пароли (кстати, логины пароли должны быть domain\user или user@domain (этот вариант иногда вгоняет ТМГу в ступор), а не просто user)?



другой вариант:

у апдейтилки KAV есть исполняемый файл, который и ломится в интернет, собственно давайте попробуем выпустить его - для этого нужно его имя без exe (например если файл называется super_kav_updater.exe то вам нужно использвать только часть super_kav_updater) прописать в networking-configure TMG client settings - new - super_kav_updater - disable 0 - ok - apply

после чего на сервере srv-kav в TMG client нажать Detect TMG, это применит новые параметры клиента и приложений.

после чего перезапустить файл обновлялки.

[cameron]

Цитата cameron:



или это не /24 сетки, а что-то с /23 /22?

Проблемы с Forefront TMG 2010

ТС показывал ipcocofig там 16 сеть.


Цитата bratarti:



теперь весь лог такой стал:

Проблемы с Forefront TMG 2010

Отключите TMG клиент на сервере и попробуйте обновится. Из всех трех возможных подключений к TMG Вы используется на серваке все три. Зачем Вам на сервере TMG клиент?

[Telepuzik]

Цитата cameron:



как TMG относится к сети 192.168.5.0/24 в которой находится srv-kav? она для неё внутреняя?

Проблемы с Forefront TMG 2010

да








Цитата cameron:



что будет если в настройках KAV указать Proxy

Проблемы с Forefront TMG 2010

Лог КАВ:







Логи с FTMG за всю сессию:

















P.S. Второй вариант попробую и отпишусь.




Цитата Telepuzik:



Отключите TMG клиент на сервере и попробуйте обновится

Проблемы с Forefront TMG 2010

я его удалял, не помогло, в любом случае отключал тоже, эффект тот же((

[bratarti]

если у вас правило для KAV стоит первым и оно All users, то я никак не могу понять, почему траффик уходит дальше.

посмотрите свойства объекта "All users".

и ещё давайте сделаем проверку прохожения траффика

это в Triubleshooting - Traffic simulator.


Цитата Telepuzik:



ТС показывал ipcocofig там 16 сеть.

Проблемы с Forefront TMG 2010

не заметила




Цитата bratarti:



P.S. Второй вариант попробую и отпишусь.

Проблемы с Forefront TMG 2010

пока не надо, дело не в этом скорее всего.

[cameron]

Цитата cameron:



посмотрите свойства объекта "All users

Проблемы с Forefront TMG 2010

Картина такая:

[bratarti]

Цитата cameron:



и ещё давайте сделаем проверку прохожения траффика

это в Triubleshooting - Traffic simulator.

Проблемы с Forefront TMG 2010

[bratarti]

Журнал;