TGM автолонки и авто настройки прокси сервера.

mesmer · Отправлено: **15:37, 08-10-2011** | #2

1.если домен имеется то расставьте клиентам firewall client и настройте на сервере firewall clients - убивает первый и второй вопрос.
2.через гпо впишите настройки прокси.

Delirium · Отправлено: **15:25, 09-10-2011** | #3

Настраиваем DHCP на выдачу шлюза по умолчанию - адрес TMG сервера. Далее можно воспользоваться советом mesmer.

mamimik2 · Отправлено: **09:52, 10-10-2011** | #4

а без клиентской части совсем не как?
А как же быть с юзерами ("приезжими") которые вне домена, и не хотят устанавливать клиентскую часть?
не существует ли прямой авторизации как это сделано в керио?

cameron · Конфигурация компьютера

вам поможет запись WPAD в DNS или DHCP.
подробнее в справке.

Цитата mamimik2:

не существует ли прямой авторизации как это сделано в керио? »

с учётом того что у керио до сих порт не реализована NTLM аунтификация без скриптов и костылей то непонятно о чём вы говорите.

mamimik2 · Отправлено: **10:23, 10-10-2011** | #6

странно, последний бил керио контроль меня порадовал прямой авторизацией юзеров из броузера при (первой попытки войти на любой сайт).
При чем авторизация по собственным учеткам так и по доменным.
Хотелось бы нечто аналогичное но только на тмг.

cameron · Конфигурация компьютера

Цитата mamimik2:

странно, последний бил керио контроль меня порадовал прямой авторизацией юзеров из броузера при (первой попытки войти на любой сайт). »

это вы имеете ввиду окно с запросом логина/пароля?

mamimik2 · Отправлено: **10:41, 10-10-2011** | #8

то и имею. Что при первой попытке войти на любой сайт, появляться окошко в броузере которое просит тебя ввести учетные данные для авторизации. В дальнейшем это процедура не требуеться если юзер заходит под своей учеткой в АД.
так называемая Веб-страницам

при всем при этом в настройках самого броузера не надо нечего прописывать.
Хочется полностью отказаться от клиентского софта и до настройки конечных пользователей.

cameron · Конфигурация компьютера

Цитата mamimik2:

то и имею. Что при первой попытке войти на любой сайт, появляться окошко в броузере которое просит тебя ввести учетные данные для авторизации. В дальнейшем это процедура не требуеться если юзер заходит под своей учеткой в АД. »

понятно.
это не имеет отношения к прозрачной аунтификации, это Basic в чистом виде, причём зная поделки керио подозреваю что далее это всё идёт в plain text.

Цитата mamimik2:

Хочется полностью отказаться от клиентского софта и до настройки конечных пользователей. »

Цитата cameron:

вам поможет запись WPAD в DNS или DHCP. »

mamimik2 · Отправлено: **10:52, 10-10-2011** | #10

Цитата cameron:

вам поможет запись WPAD в DNS или DHCP. » »

А как его настроить в ТМГ?
задайте направление.