Показать полную графическую версию : TMG, ошибка 10061
Здравствуйте.
Создал правило 80 порта, прокинуть на ip, при попытке коннекта из внешний сети - все ок, при коннекте из внутренней - ошибка 10061.
Откуда: Везде, Внутренняя, Внешняя
Куда: ip сервера
Слушаются сети внешняя и внутренняя
Подскажите, куда копать, сломал голову.
С уважение.
Telepuzik
24-08-2011, 09:42
при коннекте из внутренней - ошибка 10061. »
TMG не умеет заворачивать трафик из внутренней сети на внутренние сервера. Чем вас не устраивает доступ к внутренним серверам по их внтурнним ip адресам?
Чем вас не устраивает доступ к внутренним серверам по их внтурнним ip адресам? »
Для внешнего доступа зарегистрирован домен 3-го уровня, пользователи ходят по имени, не красиво получается - при смене места работы менять и адрес.
TMG не умеет заворачивать трафик из внутренней сети на внутренние сервера. »
Дело в том что настроено еще несколько аналогичных правил которые работают, например для р-админа...
Telepuzik
24-08-2011, 12:06
Дело в том что настроено еще несколько аналогичных правил которые работают, например для р-админа... »
Да что то я попутал, трафик завернуть можно, что в журнале показывается при попытке соединения?
что в журнале показывается при попытке соединения? »
В журнале не записей при коннекте из внутренней сети, при коннекте из внешний - коннект логируется, не работал до этого с TMG, может не корректно настроил фильтр (условие: ip назначения)?
Telepuzik
24-08-2011, 12:59
настроил фильтр (условие: ip назначения)? »
Укажите порт назначения 80, IP-адрес клиента равно <ip адрес машины с которой хотите попасть на сервер>
Укажите порт назначения 80, IP-адрес клиента равно <ip адрес машины с которой хотите попасть на сервер> »
Временно сделал обходное решение, на DNS добавил запись адреса с внутренним IP.
Лог ошибки:
"Неудачная попытка соединения TMG 24.08.2011 16:00:03
Тип журнала: Веб-прокси (прямой)
Состояние: 10060 Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера.
Правило: Разрешает веб-доступ для всех пользователей
Источник: Внутренняя (192.168.0.43:56659)
Назначение: Внешняя (10.0.0.1:80)
Запрос: GET http://10.0.0.1/status?2444
Информация фильтра: Req ID: 0418177b
Протокол: http
Пользователь: anonymous"
Telepuzik
26-08-2011, 12:17
liq273,
Свойствах правила публикации ресурса на 80 порту покажите скрин с закладки "Куда".
Свойствах правила публикации ресурса на 80 порту покажите скрин с закладки "Куда". »
Telepuzik
26-08-2011, 12:55
Поставьте галку "Запросы приходят от компьютера Forefront TMG".
Назначение: Внешняя (10.0.0.1:80) »
а откуда у вас такой IP адрес взялся?
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.