TMG 2010 NAT

Ответить
 • Просмотры: 5
Аватара пользователя
cRYSMASsys

TMG 2010 NAT

Сообщение cRYSMASsys »

Добрый день, подскажите не могу найти причину почему не открываются сайты, грешу на НАТ. Предыстория :

Есть 2921 циска к ней подключен TMG одним интерфейсом айпишник 192.170.1.2 вторым интерфейсом подключена локалка 10.2.10.15. С циски 2921 если подключить комп интернет есть все бегает проблем нет. С TMG проблема в следующем в любом браузере сайты не открываются, но если пропинговать с сервера пинги бегают ровно как по имени так по айпи. Поотключал прокси проверки шттп и т.д. добавил правила к веб-доступу все протоколы источник все сети назначение все сети - не открываются. Тестирую в TMG сайт пишет



Время, зафиксированное службой межсетевого экрана Microsoft Forefront TMG: 63,006 сек.

Тестирование
http://mail.ru:80


Категория: Ошибка подключения

Сведения об ошибке: 10060 - Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера.

Действие: Перейти к
http://go.microsoft.com/fwlink/?LinkId=115965




Правило созданное автоматом TMG по умолчанию источник внут. назначение внеш. отношение NAT адреса NAT по умолчанию

Подскажите куда смотреть чтоб проблему исправить?
Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

Аватара пользователя
Telepuzik

Re: TMG 2010 NAT

Сообщение Telepuzik »

Цитата cRYSMASsys:



Правило созданное автоматом TMG по умолчанию источник внут. назначение внеш. о
TMG 2010 NAT




Скриншот разрешающего трафик HTTP правила с TMG покажите. А так же вывод команды ipconfig /all с TMG и с клиента в сети покажите.
Аватара пользователя
cRYSMASsys

Re: TMG 2010 NAT

Сообщение cRYSMASsys »

держите

ipconfig - client

http://forum.oszone.net/attachment.p...1&d=1461666215


ipconfig -TMG

http://forum.oszone.net/attachment.p...1&d=1461666346


правила

http://forum.oszone.net/attachment.p...1&d=1461666215


Там видно на скрине что клиент также пингует сайт mail.ru но через браузер не заходит
Аватара пользователя
cRYSMASsys

Re: TMG 2010 NAT

Сообщение cRYSMASsys »

Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

[Расширение jpg было запрещено, вложение больше недоступно.]

Аватара пользователя
Telepuzik

Re: TMG 2010 NAT

Сообщение Telepuzik »

cRYSMASsys,

Покажите скриншоты из консоли TMG раздел Сеть->Закладки Networks и Networks Rules.
Аватара пользователя
cRYSMASsys

Re: TMG 2010 NAT

Сообщение cRYSMASsys »

Блокирует клиент по правилу TEST, но в TMG по скрину видите что все пользователям все разрешено

http://forum.oszone.net/attachment.p...1&d=1461672860




Блокировка трафика

http://forum.oszone.net/attachment.p...1&d=1461673016
Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

[Расширение jpg было запрещено, вложение больше недоступно.]

Аватара пользователя
cRYSMASsys

Re: TMG 2010 NAT

Сообщение cRYSMASsys »

Установил на ПК клиенте 10.2.10.99 клиент TMG грабли остались. Сервер прекрасно видится клиентом...
Аватара пользователя
cRYSMASsys

Re: TMG 2010 NAT

Сообщение cRYSMASsys »

cRYSMASsys,

Покажите скрин правил из раздела Политики межсетевого экрана. Если включить лог указав ч качестве параметра Client IP=10.2.10.99 и попробывать с клиента открыть сайт, по какому правилу будет блокироваться трафик???
Ответить

Вернуться в «ISA Server / Microsoft Forefront TMG»