Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » ISA Server / Microsoft Forefront TMG » TMG 2010 NAT

Ответить
Настройки темы
TMG 2010 NAT

Новый участник


Сообщения: 21
Благодарности: 0

Профиль | Отправить PM | Цитировать


Добрый день, подскажите не могу найти причину почему не открываются сайты, грешу на НАТ. Предыстория :
Есть 2921 циска к ней подключен TMG одним интерфейсом айпишник 192.170.1.2 вторым интерфейсом подключена локалка 10.2.10.15. С циски 2921 если подключить комп интернет есть все бегает проблем нет. С TMG проблема в следующем в любом браузере сайты не открываются, но если пропинговать с сервера пинги бегают ровно как по имени так по айпи. Поотключал прокси проверки шттп и т.д. добавил правила к веб-доступу все протоколы источник все сети назначение все сети - не открываются. Тестирую в TMG сайт пишет

Время, зафиксированное службой межсетевого экрана Microsoft Forefront TMG: 63,006 сек.
Тестирование http://mail.ru:80
Категория: Ошибка подключения
Сведения об ошибке: 10060 - Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера.
Действие: Перейти к http://go.microsoft.com/fwlink/?LinkId=115965

Правило созданное автоматом TMG по умолчанию источник внут. назначение внеш. отношение NAT адреса NAT по умолчанию
Подскажите куда смотреть чтоб проблему исправить?

Отправлено: 11:14, 26-04-2016

 

Новый участник


Сообщения: 21
Благодарности: 0

Профиль | Отправить PM | Цитировать


переделал, убрал дем. зону. Все по старому.

вот что получается [IMG][/IMG]

Отправлено: 16:35, 26-04-2016 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата cRYSMASsys:
Все по старому. »
Так Вы с клиентского компьютера заходите или с самого TMG???

-------
По'DDoS'ил и бросил :-)


Отправлено: 18:02, 26-04-2016 | #12


Новый участник


Сообщения: 21
Благодарности: 0

Профиль | Отправить PM | Цитировать


что с клиента что с самого сервера.

Отправлено: 07:16, 27-04-2016 | #13


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата cRYSMASsys:
что с клиента »
Скрин логов при запросе с клиента покажите и скрины настроек из раздела Политики веб доступа->Задачи->Настройки Web Proxy.

-------
По'DDoS'ил и бросил :-)


Отправлено: 08:20, 27-04-2016 | #14


Новый участник


Сообщения: 21
Благодарности: 0

Профиль | Отправить PM | Цитировать


Скрин логов клиента 10.2.10.99 пингует ukr.net по вебу не заходит на mail.ru через ослика.
[IMG][/IMG]
Прокси отключена
[IMG][/IMG]

Отправлено: 10:34, 27-04-2016 | #15


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Скрин закладки Адреса и Автообнаружение, а еще покажите и отключите правило 111.

-------
По'DDoS'ил и бросил :-)


Последний раз редактировалось Telepuzik, 27-04-2016 в 10:59.


Отправлено: 10:51, 27-04-2016 | #16


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


а прокси для чего выключен?

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 12:16, 27-04-2016 | #17


Новый участник


Сообщения: 21
Благодарности: 0

Профиль | Отправить PM | Цитировать


правило отключил 111 проверил также, вопрос автообноружение и Адреса где смотреть.?

Цитата cameron:
а прокси для чего выключен? »
выключил для настройки, потому как не могу разобратся где грабли у меня

Отправлено: 13:52, 27-04-2016 | #18


Старожил


Сообщения: 412
Благодарности: 19

Профиль | Отправить PM | Цитировать


Попробуйте в сетевом правиле, где вы разрешаете NAT, изменить адрес "По умолчанию" на "Указанный адрес" и выберите свой внешний IP. Сохраните конфигурацию и перезагрузите службы TMG.

Отправлено: 14:50, 28-04-2016 | #19


Новый участник


Сообщения: 21
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата dahiko:
Попробуйте в сетевом правиле, где вы разрешаете NAT, изменить адрес "По умолчанию" на "Указанный адрес" и выберите свой внешний IP. Сохраните конфигурацию и перезагрузите службы TMG. »
все также, скрины о том что пинг проходит на mail.ru
[IMG][/IMG]
но по вебу таже ошибка
[IMG][/IMG]
у меня в маршрутах вот это
[IMG][/IMG]
то есть что я поменял "Маршрут по умолчанию" на маршрут внеш. сет. платы то есть указал явно 192.170.1.2 - результата не дало.
Вопрос в правилах как мне сделать мапинг нат??? Ну есть Kerio FW (как сейчас Control)который явно указывает мапинг NATа а тут я не нашел только в сетевых правилах. Может что то я не так делаю?

Последний раз редактировалось cRYSMASsys, 28-04-2016 в 15:44.


Отправлено: 15:36, 28-04-2016 | #20



Компьютерный форум OSzone.net » Серверные продукты Microsoft » ISA Server / Microsoft Forefront TMG » TMG 2010 NAT

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Публикация OWA (Exchange 2010 SP2) на TMG 2010 SP2 dogtown ISA Server / Microsoft Forefront TMG 0 27-01-2015 16:54
TMG 2010 Ivan1789 ISA Server / Microsoft Forefront TMG 4 17-09-2014 12:19
TMG 2010 sp2 Не включается интеграция сетевой балансировки TMG 2010 sp2 LyuDVik ISA Server / Microsoft Forefront TMG 0 06-09-2013 17:18
[решено] TMG 2010. Need Help Geronimo ISA Server / Microsoft Forefront TMG 3 03-06-2013 17:29
TMG(c)2010 vs WSUS QRS ISA Server / Microsoft Forefront TMG 4 06-03-2011 19:21




 
Переход