PDA

Показать полную графическую версию : Прокси не пускает на сайт


DimaFlex
10-02-2014, 12:25
Добрый день, уважаемые форумчане, очень надеюсь на Вашу помощь начинающему админу.
Сервер Win 2008 SP2, TMG 2010.
В один прекрасный день прокся перестала пускать на сайт www.the-alba.com
Видимо как то связано с изменением контента на главной странице.
В журнале пишет следующее:
Тип журнала: Веб-прокси (прямой)
Состояние: 13 Недопустимые данные.
Правило: Servers to internet
Источник: Внутренняя (10.10.10.10:64174)
Назначение: Внешняя (92.53.106.74:80)
Запрос: GET http://92.53.106.74/
Информация фильтра: Req ID: 132938f9; Compression: client=No, server=Yes, compress rate=0% decompress rate=0%
Протокол: http


Неудачная попытка соединения SS01 10.02.2014 11:41:11
Тип журнала: Веб-прокси (прямой)
Состояние: 12210 Фильтр API сервера Интернет (ISAPI) закончил обработку запроса. Обратитесь к системному администратору.
Источник: Внутренняя (10.10.10.10:64175)
Назначение: 92.53.106.74:80
Запрос: GET /Wbo-50531B75-FF03-43A2-9F76-F9920D6DB7F9/logo.png
Информация фильтра: Req ID: 132938fc

В имитаторе трафика пишет:
Разрешенный трафик
Имя правила: Servers to internet
Порядковый номер правила: 27
От: Внутренняя
Кому: Внешняя
Имя сетевого правила: Отсутствует - подразумеваемый NAT (трафик веб-прокси)
Отношения сетей: NAT
Протокол: HTTP
Фильтр приложения для правила: Фильтр веб-прокси
Трафик, разрешенный правилами политики межсетевого экрана, может блокироваться веб-фильтрами или фильтрами приложения.
Все правила проверял, сайт в разрешенных, даже отдельное правило под сайт создавал, все без толку.
Все фильтры стандартные, вэб-фильтры отключал, не помогло.
Фильтры приложений пока не трогал, т.к. нужна перезагрузка служб, что в рабочее время делать не рискую)

iluffka
16-02-2014, 13:58
Все правила проверял, сайт в разрешенных, даже отдельное правило под сайт создавал, все без толку. »
оно выше, чем запрещающие правила?

DimaFlex
17-02-2014, 09:25
оно выше, чем запрещающие правила?
В данный момент ниже, но пробовал и так и так...

iluffka
17-02-2014, 17:30
должно быть выше, чем запрещающее. правила работаю сверху вниз + срабатывают не моментально. нужно подождать минут 5

DimaFlex
18-02-2014, 11:16
Переместил правило вверх, к сожалению проблема не в этом...

winbond
11-03-2014, 20:47
У них сайт сдох просто. http://92.53.106.74/ - с нслукап. Либо сломан. Обычное дело.




© OSzone.net 2001-2012