Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » ISA Server / Microsoft Forefront TMG » Проблемы с Forefront TMG 2010

Ответить
Настройки темы
Проблемы с Forefront TMG 2010

Новый участник


Сообщения: 24
Благодарности: 0

Профиль | Отправить PM | Цитировать


Добрый день!
Ситуация следующая:
Поставили сервер для Касперского, установили программу администрирования, а она не хочет загружать обновления в хранилище. Уже раз пять в службу поддержки Касперского логи сбрасывал, постоянно один и тот же ответ: проблема в прокси-сервере. Стоит Forefront TMG 2010 правило для сервера Касперского создано, нигде запретов не стоит, в журнале с адреса сервера Касперского показывает следующий лог:







Помогите разобраться в чем причина?

Отправлено: 14:21, 24-12-2014

 

Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


Цитата bratarti:
правило для всех пользователей »
тогда уберите в обновлялке КАВа "использовать прокси" и логины/пароли.
и всё ещё нужен logging

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 11:11, 25-12-2014 | #21



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 24
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Telepuzik:
Щелкните правой по правилу UPD KAV и выберете пункт "Configure HTTP" »
нет такого:



или речь об этом?


Отправлено: 11:13, 25-12-2014 | #22


Новый участник


Сообщения: 24
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата cameron:
тогда уберите в обновлялке КАВа "использовать прокси" и логины/пароли. »
Если убираю "использовать прокси" и логины/пароли



тогда при обновлении КАВ пишет:



Цитата cameron:
и всё ещё нужен logging »
настройки прокси на КАВе убрал:

теперь весь лог такой стал:






Отправлено: 11:32, 25-12-2014 | #23


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


конфигурация сетей становится интересней.
как TMG относится к сети 192.168.5.0/24 в которой находится srv-kav? она для неё внутреняя?
или это не /24 сетки, а что-то с /23 /22?
что будет если в настройках KAV указать Proxy, но не указывать логины пароли (кстати, логины пароли должны быть domain\user или user@domain (этот вариант иногда вгоняет ТМГу в ступор), а не просто user)?

другой вариант:
у апдейтилки KAV есть исполняемый файл, который и ломится в интернет, собственно давайте попробуем выпустить его - для этого нужно его имя без exe (например если файл называется super_kav_updater.exe то вам нужно использвать только часть super_kav_updater) прописать в networking-configure TMG client settings - new - super_kav_updater - disable 0 - ok - apply
после чего на сервере srv-kav в TMG client нажать Detect TMG, это применит новые параметры клиента и приложений.
после чего перезапустить файл обновлялки.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 12:00, 25-12-2014 | #24


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата cameron:
или это не /24 сетки, а что-то с /23 /22? »
ТС показывал ipcocofig там 16 сеть.
Цитата bratarti:
теперь весь лог такой стал: »
Отключите TMG клиент на сервере и попробуйте обновится. Из всех трех возможных подключений к TMG Вы используется на серваке все три. Зачем Вам на сервере TMG клиент?

-------
По'DDoS'ил и бросил :-)


Отправлено: 12:24, 25-12-2014 | #25


Новый участник


Сообщения: 24
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата cameron:
как TMG относится к сети 192.168.5.0/24 в которой находится srv-kav? она для неё внутреняя? »
да



Цитата cameron:
что будет если в настройках KAV указать Proxy »


Лог КАВ:



Логи с FTMG за всю сессию:








P.S. Второй вариант попробую и отпишусь.

Цитата Telepuzik:
Отключите TMG клиент на сервере и попробуйте обновится »
я его удалял, не помогло, в любом случае отключал тоже, эффект тот же((

Отправлено: 12:25, 25-12-2014 | #26


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


если у вас правило для KAV стоит первым и оно All users, то я никак не могу понять, почему траффик уходит дальше.
посмотрите свойства объекта "All users".
и ещё давайте сделаем проверку прохожения траффика
это в Triubleshooting - Traffic simulator.
Цитата Telepuzik:
ТС показывал ipcocofig там 16 сеть. »
не заметила

Цитата bratarti:
P.S. Второй вариант попробую и отпишусь. »
пока не надо, дело не в этом скорее всего.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 12:35, 25-12-2014 | #27


Новый участник


Сообщения: 24
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата cameron:
посмотрите свойства объекта "All users »
Картина такая:


Отправлено: 13:00, 25-12-2014 | #28


Новый участник


Сообщения: 24
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата cameron:
и ещё давайте сделаем проверку прохожения траффика
это в Triubleshooting - Traffic simulator. »

Отправлено: 13:52, 25-12-2014 | #29


Новый участник


Сообщения: 24
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: docx Журнал FTMG.docx
(40.7 Kb, 2 просмотров)

Журнал;

Отправлено: 13:55, 25-12-2014 | #30



Компьютерный форум OSzone.net » Серверные продукты Microsoft » ISA Server / Microsoft Forefront TMG » Проблемы с Forefront TMG 2010

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Падает правило почты в Forefront TMG 2010 volker ISA Server / Microsoft Forefront TMG 6 19-02-2019 03:24
Не создаются отчеты Forefront TMG 2010 sassro ISA Server / Microsoft Forefront TMG 5 11-07-2013 08:54
Forefront TMG 2010 ошибка установки kengo55 ISA Server / Microsoft Forefront TMG 4 19-11-2012 12:15
Forefront TMG 2010, Смена локального адреса vio82 ISA Server / Microsoft Forefront TMG 5 26-12-2011 11:59
SSL в forefront tmg 2010 HappySmiley ISA Server / Microsoft Forefront TMG 3 26-01-2011 19:12




 
Переход