Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » WSUS » WSUS и IP

Ответить
Настройки темы
WSUS и IP

Новый участник


Сообщения: 13
Благодарности: 6

Профиль | Отправить PM | Цитировать


На компе смотрящим в мир, стоит Firewall и WSUS.
Все вроде работает, но компы стучащиеся к WSUS все отображаются с один и тем же внутренним айпишником фаервола.
Подскажите в чем проблема? как добиться того, чтобы компы отображались со своими реальными адресами ?
До этого WSUS стоял на отдельном серваке внутри сети и все адреса пользователей отображались корректно.
Фаервол - Forefront TMG

Отправлено: 12:22, 17-04-2013

 

Аватара для winbond

Ветеран


Сообщения: 651
Благодарности: 58

Профиль | Отправить PM | Цитировать


Для ТМГ его компьютер - единая локальная сеть. К которой все остальные сети коннектятся. NAT.
Нехорошая мысль держать всус на тмг, по моему.

-------
Меня многие спрашивают, как я живу с тремя головами... На самом деле, я триедин, как Великие Бобы.
Вчера - надо сегодня, сегодня - надо вчера. Жизнь странная штука.


Отправлено: 03:06, 23-04-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


Цитата winbond:
единая локальная сеть. »
что?
Цитата winbond:
К которой все остальные сети коннектятся. »
куда?
Цитата winbond:
NAT. »
нет.
Цитата winbond:
Нехорошая мысль держать всус на тмг, по моему. »
единственная, относительно, здравая мысль.
HAZY,
подозреваю что связано это с коннектом WU через прокси.
вопросы:
- как настроен TMG Autodiscovery?
- указано ли в настройках браузера "не использовать Proxy для локальных адресов"?

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 07:37, 23-04-2013 | #3


Новый участник


Сообщения: 13
Благодарности: 6

Профиль | Отправить PM | Цитировать


ну увы необходимость держать на одной машине. Тут никуда не деться. Понимаю , что на разных более корректно. Но и так должно же работать.
Цитата cameron:
- как настроен TMG Autodiscovery?
»
Это вроде как к DNS относится, или я не понял о чем речь. Где что посмотреть , если можно, то подробно.

Цитата cameron:
- указано ли в настройках браузера "не использовать Proxy для локальных адресов"? »
А при чем здесь браузер ? Вопрос об отображении IP адресов

Отправлено: 13:58, 23-04-2013 | #4


Аватара для winbond

Ветеран


Сообщения: 651
Благодарности: 58

Профиль | Отправить PM | Цитировать


cameron, чего нет-то?... это бай дизигн - тмг "воспринимает" свой комп со своими всеми сетевухами на нем как отдельную от всех других сеть "Локальный компьютер", которая рулится в основном системными политиками и внутренние адреса этой сети являются шлюзами NAT(если вообще тмг указан как NAT для конкретной внутренней подсети - 99.999% случаев) для остальных внутренних компов, какие еще вопросы? Я слегка посмотрел на тестовом в свободное время, у меня тоже не вышло сходу такой геммор как вебсервер, запустить с тмг внутрь корректно - отображается только статистика по внутреннему адресу тмг.
Он банально натит из внутренней сети к сети "тмг". Можно просто логи глянуть.
P.S. Возможно поможет публикация веб-сервера всус из сети тмг во внутреннюю сеть. Проверять лень. Обедать важнее иногда.
P.P.S. Кстати, может не будем уже кидаться айфонами/винфонами и другими какашками друг в друга? Надоело.

-------
Меня многие спрашивают, как я живу с тремя головами... На самом деле, я триедин, как Великие Бобы.
Вчера - надо сегодня, сегодня - надо вчера. Жизнь странная штука.


Последний раз редактировалось winbond, 26-04-2013 в 21:42.


Отправлено: 20:59, 26-04-2013 | #5


Аватара для winbond

Ветеран


Сообщения: 651
Благодарности: 58

Профиль | Отправить PM | Цитировать


Цитата HAZY:
А при чем здесь браузер ? Вопрос об отображении IP адресов »
Это видимо <древняя проблема у многих вспомнилась>, относилось к всус-серверу без прокси-учетки. У многих так ходит. У меня всус под учеткой в АД, которой только и разрешен через тмг доступ в два внешних места. Без прямого указания прокси-учетки всус берет параметры подключения из браузера(IE конечно, всё ж друг на друга завязано - это корпоратив! но так как тмг снят с производства - у него корпоратив остановился на уровне IE 8, так что по хтмл-отчетам там сейчас полный ужос-ужос). Но вообще это к вашему вопросу по теме похоже не относится никак.
Вообще надо логи глядеть, там обычно сразу видно.

Вообще забавно выходит - тмг надо внутренний свой адрес IIS WSUS 127.0.0.1(какие блин еще внешние?) прокинуть во внутреннюю сеть(внешнюю для тмг, но с послаблениями), а там указан NAT естессно в правилах сети. Я думаю инженеры и программеры в МС над таким вопросом вообще не думали. И не будут. Проще и дешевле отдельный сервер под всус поставить. "Просто у нас кто-то не умеет начальству объяснить"(с)winbond

-------
Меня многие спрашивают, как я живу с тремя головами... На самом деле, я триедин, как Великие Бобы.
Вчера - надо сегодня, сегодня - надо вчера. Жизнь странная штука.


Последний раз редактировалось winbond, 26-04-2013 в 21:53. Причина: ? NFR


Отправлено: 21:17, 26-04-2013 | #6


Аватара для winbond

Ветеран


Сообщения: 651
Благодарности: 58

Профиль | Отправить PM | Цитировать


cameron, приношу извинения. Я был лох ) (*WinHTTP реализует стек клиента HTTP и обеспечивает разработчикам Win32 API и компонент автоматизации COM для отправки запросов HTTP и получения ответов. Кроме того, WinHTTP обеспечивает поддержку автоматического обнаружения конфигурации прокси через реализацию протокола WPAD (Web Proxy Auto-Discovery).) Это по поводу одного адреса на клиентах.

Дефолтом winhttp берет настройки прокси из настроек IE - можно также руками через netsh задать. Но проблему это все таки не решает, через winhttp работает не только центр обновлений = тмг не место для всус. Покрутил на тестовом, нормальной работы не добился, плюнул 3 раза, сматькался нечаянно несколько раз и закрыл для себя тему. Раминь!

-------
Меня многие спрашивают, как я живу с тремя головами... На самом деле, я триедин, как Великие Бобы.
Вчера - надо сегодня, сегодня - надо вчера. Жизнь странная штука.


Последний раз редактировалось winbond, 01-05-2013 в 12:57.


Отправлено: 08:00, 01-05-2013 | #7


Новый участник


Сообщения: 13
Благодарности: 6

Профиль | Отправить PM | Цитировать


Снес все ... формат !!! Все с нуля по новой.. теперь все ок, все адреса отображаются корректно.

Отправлено: 09:37, 06-05-2013 | #8


Аватара для winbond

Ветеран


Сообщения: 651
Благодарности: 58

Профиль | Отправить PM | Цитировать


Забавно. Уже ждем от вас сообщений про глюки в ТМГ.

-------
Меня многие спрашивают, как я живу с тремя головами... На самом деле, я триедин, как Великие Бобы.
Вчера - надо сегодня, сегодня - надо вчера. Жизнь странная штука.


Последний раз редактировалось winbond, 18-05-2013 в 01:16.


Отправлено: 01:05, 17-05-2013 | #9



Компьютерный форум OSzone.net » Серверные продукты Microsoft » WSUS » WSUS и IP

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Интернет - Как изменить IP компьютера, программы и сервисы для смены IP Bagle Программное обеспечение Windows 25 26-06-2010 22:35
Апгрейд WSUS 2 на WSUS 3 SP1. minion WSUS 0 14-03-2009 12:38
переход с WSUS 2.0 на Wsus 3.0 off_Sa WSUS 3 07-09-2007 16:45
Возможно ли связать WSUS 2.0 и WSUS 3.0 "паровозиком"? madmax24 WSUS 5 19-07-2007 12:12
Как мне узнавать каждый раз его IP? Динамическим IP. UTU Сетевые технологии 5 19-10-2005 17:31




 
Переход