Домен только для чтения+TMG 2010
 

Здравствуйте коллеги!
Предыстория такова : Понадобилось соединить два офиса, СПБ(главный) - Невинномыск(дочка) , начальник придумал некое извращение , AD+DNS+TMG2010 на одном сервере. Причём удалённый домен в роли "read-only". Главный сервер и удалённый на 2008 R2. Подключение по VPN IPsec, TMG-TMG . Чудесным образом это работало 3 месяца , потом начал то появляться то пропадать интернет в нвм. А когда я случайно выключил и включил VPN, связь с офисом и инет вообще пропали. Восстановил только переустановкой TMG на удалённом сервере. Сейчас в дочке всё заработало. И удалёнка по сети, и файлы, и инет. Возникла другая проблема : удалённый TMG заперся и кроме как локально к нему не подключиться. Проверял настройки сервера RDP, прописывал правила, системные правила задавал. Толку 0, сервер не пингуеться и к нему не подключиться. По логам смотрел, все входящие ICMP и RDP рубит дефолтное правило. То есть все явно заданные правила TMG игнорирует и дрпит на дефолт. Помогите вернуть доступ.

Edit SYSTEM Policy

Цитата:

Цитата uk555 Причём удалённый домен в роли "read-only" »

не домен, а контроллер домена.

cameron

Извиняюсь за неточность. Да контроллер домена.
А в SYSTEM Policy в первую очередь проверил чтоб внутренняя сеть имела право доступа. Не работает. Даже все сети добавлял, тот же эффект. Дефолтное правило рубит.

Скриншот правила покажите.

Вот все правила.

system policy
rule 3
добавьте External/Internal, уберите 2 тех группы, проверьте результат.

cameron,

Попробую отпишусь. Но в теории если в Remote Management добавить нужный комп, то он должен подключатся и так. Проблема ещё в том что на той стороне нет сисадмина, приходится общаться с электронщиком simens :))

cameron,

Удалили всё и добавили Internal, эффект тот же. Но выяснилось что сервер новые правила вообще не воспринимает.
Установили правило запрет для mail.ru , сервер никак не отреагировал. Что это может быть, уже никаких предположений не осталось.

uk555,
есть одно подозрение.
покажите скрин с развёрнутыми Alerts.

cameron,

вот что прислали

uk555,
мои подозрения не оправдались.

cameron,

Ситуация изменилась. Вчера запустили восстановление TMG, из установки программ, и доступ к серверу вернулся. Но правила которые задаёшь по новой, не работают.
Создал правило запрета к mail.ru, оно не работало, после восстановления доступ пропал, причём всем. Удалил правило , а в логах всё равно маячит deny mail.ru, и доступа к сайту нет.
Что за ерунда творится 0_о я уже ничего не понимаю.