[решено] Пропадает интернет

Anton04 · Конфигурация компьютера

Цитата Agnicul:

В общем при осмотре с места клиента - пропадает связь с Forefront TMG (по умолчанию обнаруживает автоматически). »

Цитата Agnicul:

Что можно сделать? »

В общем в доменной сети существуют два способа "публикации" шлюза на основе TMG.

1. Настройка поддержки WPAD для веб прокси и Firewall клиентов в DNS и DHCP.
2. Защищённая "публикация" в AD. Так называемый "AD Marker". Выгладит это следующим образом:

Цитата:

Microsoft Forefront TMG предоставляет новую функцию автоматического определения TMG сервера для TMG клиента. В отличие от предыдущих версий Firewall клиентов, Forefront TMG клиент теперь может использовать маркер в Active Directory для поиска соответствующего TMG сервера. TMG клиент использует LDAP для поиска требуемой информации в Active Directory.

Примечание: если TMG клиент не нашел AD маркер, он не перейдет на классическую схему автоматического обнаружения через DHCP и DNS по соображениям безопасности. Это сделано для снижения риска возникновения ситуации, в которой взломщик пытается заставить клиента использовать менее безопасный способ. Если подключение к Active Directory удалось создать, но невозможно найти AD Marker, клиенты TMG переходят к DHCP и DNS.

В общем Вам нужно понять какой конкретно метод Вам подходит и реализовать его, т.к. у Вас похоже ошибка где-то в этом.

Agnicul · Отправлено: **13:08, 12-04-2012** | #3

Цитата:

2. Защищённая "публикация" в AD. Так называемый "AD Marker".

Использую данный вариант. С помощью инструмента TMGADConfig прописал маркер в реестр "" Tmgadconfig add 'default 'type winsock 'url http://nameoftmgserver.domain.tld:8080/wspad.dat "". Работало исправно где-то полгода.
Думаю что проблема кроется на клиентских машинах... Может что-то с FWC... Конфликт с чем-либо...

Anton04 · Конфигурация компьютера

Цитата Agnicul:

С помощью инструмента TMGADConfig прописал маркер в реестр "" Tmgadconfig add 'default 'type winsock 'url http://nameoftmgserver.domain.tld:8080/wspad.dat "" »

Попробуйте просто скачать данный (wspad.dat) файл и открыть его в блокноте, проверьте все ли параметры прописаны верно (если не уверенны можете выложить на форум для анализа.

Цитата Agnicul:

Думаю что проблема кроется на клиентских машинах... Может что-то с FWC... Конфликт с чем-либо... »

Это вряд-ли FWC вообще-то ни с чем не конфликтует, а вот что-то с ним конфликтовать может, например антивирусник.

P.S. У себя если и наблюдал такую проблему, то простой рестарт службы на клиенте всё ставил на свои места.

Agnicul · Отправлено: **11:55, 27-04-2012** | #5

В общем проблема с серваком ТМГ.
Не открывает некоторые сайты : update.microsoft.com. hotmail.com и многие другие.
На выходных буду делать восстановление из резервной копии.... Что могло произойти? Обновления с интернета даже не пропускает...

Agnicul · Отправлено: **14:46, 15-08-2012** | #6

Проблема решилась перезагрузкой DNS