TMG выпускает в инет без клиента и настроек

[nikitos435]

Win Server 2008R2
TMG 2010

Тут недавно обнаружилось, что после переустановки ОС на клиентском ПК и ввода в домен...комп сразу получает выход в Инет, TMG Client не установлен, в IE стоит флаг "Автоматическое определение параметров". В домене настроен AD маркер.
Лишних маршрутов на компе нет. Когда без клиента юзер выходит в инет его пропускает правило разрешающее выход в инет (причем инет без ограничений: соц сети, файлобменники, блок сайты), а запрещающие правила, которые стоят выше почему то тоже не отрабатывают. Подскажите куда посмотреть?

[Telepuzik]

Подскажите куда посмотреть? »
Скриншот правил TMG покажите.

[cameron]

видимо правило All users, вот и всё.

[nikitos435]

Последнее правило "По умолчанию"
У меня без клиента и настроек отрабатывает 33 правило

[Telepuzik]

У меня без клиента и настроек отрабатывает 33 правило »
А какое правило по Вашему должно блокировать трафик?

[nikitos435]

У меня самый большой вопрос как юзер в инет вообще выходит без настроек IE и клиента TMG?

[cameron]

инет вообще выходит без настроек IE »
в IE стоит флаг "Автоматическое определение параметров". В домене настроен AD маркер. »
в инет вообще выходит без клиента TMG? »
А давно TMG клиент нужен для выхода в интернет?

[nikitos435]

А какое правило по Вашему должно блокировать трафик?

У меня выше правила, которые блокируют соц сети и ютуб, но они спокойно заходят в одноклассники и т.д.

[cameron]

У меня выше правила, которые блокируют соц сети и ютуб, но они спокойно заходят в одноклассники и т.д. »

по тому же 33? :)
покажите скрин Logging, что бы увидеть всё глазами.
не може ли быть что у вас есть учётка локальная и домаееная, с одним паролем? тогда всё складывается.




я вообще в шоке от ваших правил..
такие полотнища я давно не видела.

[nikitos435]

Цитата cameron:
по тому же 33 »
Почему тогда у меня юзеры заходят на ютуб, хотя правило 21 должно его блокировать. Список сайтов в правиле приложил в скрине

[cameron]

nikitos435, покажите скрин Logging, что бы увидеть всё глазами. »

[nikitos435]

логи

[nikitos435]

Все еще жду помощи от специалистов по TMG

[Telepuzik]

nikitos435,
Сделайте скрин логов на котором есть поле Client Username.

[nikitos435]

залогинился под юзером у которого доступ к инету, без доступа к ютубу, но на ютуб он все равно заходит

ссылка на скрин http://files.mail.ru/3087BE13C98147CB9753557ABEA79CEE?t=1

[cameron]

ссылка на скрин http://files.mail.ru/3087BE13C98147C...7ABEA79CEE?t=1 »
заголовки столбцов нам телепатировать?

[nikitos435]

http://files.mail.ru/9AA7A28DDD81476EAEEFA000282B94BF?t=1

[nikitos435]

Подниму тему. Проблему так и не решил, но теперь она многих начала одолевать.
Такое чувство, что траффик идет через TMG сервер, но не проходит через сетевой экран

[cameron]

пока вы не предоставляете скрины с нужными полями и комментариями - ответа вряд ли дождётесь.

мельком проглядела тему - чем меньше правил, тем ISA\TMG работает лучше и быстрее - это вам просто хинт на будущее.

а синдром вахтёра-надсмотрщика нужно подавлять в себе ;)

[nikitos435]

cameron, напишите какие скрины Вам необходимы, сделаю все одним разом

Фраза Цитата cameron:
а синдром вахтёра-надсмотрщика нужно подавлять в себе »
не совсем понятна, особенно не зная какая политика у нас в компании/службе