Проблема при перезагрузки сервера с TMG 2010

QRS · Отправлено: **23:39, 12-01-2011** | #2

А если зайти на TMG не под доменной, а под локальной учетной записью? - приложения сразу начинают запускаться?

На всякий случай уточню: DNS прописан только на внутреннем интерфейсе?

Brat_ES · Отправлено: **09:11, 13-01-2011** | #3

Цитата:

А если зайти на TMG не под доменной, а под локальной учетной записью? - приложения сразу начинают запускаться?

Как-то не думал уже давно, надо посмотреть.

Цитата:

На всякий случай уточню: DNS прописан только на внутреннем интерфейсе?

DNS прописан на внутреннем интерфейсе - внутренний. На внешнем прописан и IP и шлюз и DNS провайдера

Telepuzik · Отправлено: **09:30, 13-01-2011** | #4

Цитата Brat_ES:

На внешнем прописан и IP и шлюз и DNS провайдера »

Записи DNS с внешнего интерфейса уберите.

Brat_ES · Отправлено: **09:40, 13-01-2011** | #5

Цитата:

Записи DNS с внешнего интерфейса уберите.

Т.е. убрать ip адрес dns-сервера провайдера, а как же тогда будут разрешаться имена в инете из локалки?

Telepuzik · Отправлено: **09:53, 13-01-2011** | #6

Цитата Brat_ES:

Т.е. убрать ip адрес dns-сервера провайдера, а как же тогда будут разрешаться имена в инете из локалки? »

Судя по этому:

Цитата Brat_ES:

DNS прописан на внутреннем интерфейсе - внутренний. »

у Вас в сети есть внутренний DNS сервер, на использование которого должны быть настроены все клиенты в локальной сети, а на самом DNS сервере должна быть настроена пересылка запросов на DNS сервера провайдера. На TMG должно быть правило разрешающее только внутреннему DNS серверу обращаться к серверам DNS провайдера.

Brat_ES · Отправлено: **11:20, 13-01-2011** | #7

Как у меня устроено.

Есть сервер АД с внутренним DNS и DHCP. Все сервера имеют статические ip типа 172.20.ххх.ххх и прописан ip внутреннего DNS. Клиенты через dhcp настроены на использование внутреннего dns. Никаких пересылок на днс провайдера не прописано. На TMG у внешнего интерфейса прописан внешний ip (81.24.ххх.ххх) и соответствующая ему маска, шлюз провайдера и ip днс провайдера. На внутреннем прописан ip 172.20.xxx.xxx и соответствующая ему маска и ip внутреннего dns (172.20.ххх.ххх) - всё.
При таком раскладе инет работает и сайты грузятся с любой машины в локалке

То что вы упомянули нечто подобное было описано в известной книге по ISA 2004. Там предлагалось установить ещё один днс в качестве кэширующего днс на сервере иса2004 и создать зоны заглушки на нём. На внутреннем днс предлагалось указать пересылку на этот второй днс, а на нём соответственно пересылку на днс провайдера и соответственно два правила на файрволе. Но этот вариант я отбросил так как и так всё работает.

П.С. Сейчас ради интереса создал правило от внутреннего днс во внешний мир или к ip провайдера, внутренний днс не смог передать данные на днс провайдера

С уважением.

cameron · Конфигурация компьютера

посмотрите в лог на предмет старта служб TMG, скорее всего она медленно стартует.

Telepuzik · Отправлено: **12:05, 13-01-2011** | #9

Brat_ES,
Если есть возможность попробуйте на время убрать записи DNS с внешнего интерфейса и посмотрите измениться ли скорость загрузки или нет.

Brat_ES · Отправлено: **20:16, 13-01-2011** | #10

Цитата QRS:

А если зайти на TMG не под доменной, а под локальной учетной записью? - приложения сразу начинают запускаться?
На всякий случай уточню: DNS прописан только на внутреннем интерфейсе? »

Зашёл под локальной учёткой - всё так же

Цитата Telepuzik:

Brat_ES,
Если есть возможность попробуйте на время убрать записи DNS с внешнего интерфейса и посмотрите измениться ли скорость загрузки или нет. »

Убрал, ничего не изменилось, зато сайты перестали открываться.

Цитата cameron:

посмотрите в лог на предмет старта служб TMG, скорее всего она медленно стартует. »

Удалось найти только одно упоминание о том, что зависла служба "Планировщик заданий TMG", но когда винда прочухается, служба отображается как запущенная и в диспетчере служб и в консоли управления TMG