ایجاد دسترسی اینترنت به برنامه ای که نیاز مند اینترنت مستقیم هست در tmg

[Hashimi]

سلام اساتید
من تو سازمانمون یه tmg 2010 راه اندازی کردم و به تعدادی از کارمندان از طریق وب پراکسی اینترنت دادم حالا برنامه ای هست که یکی از کارمندان بهش نیاز داره و اونم باید بصورت مستقیم به اینترنت وصل باشه تنظیم خاصی پیدا نکردم تو تی ام جی همه پروتوکلهای هم در بخشی که کارمندان اینترنت دارن بازه اما باز این برنامه کار نمیکنه اگه دستی ای پی رو ست کنم و مستقیم به اون کارمند آی پی مودم را بدم همه چیز درسته اما با آیزا برنامه کار نمیکنه !!!
اگه جای خاصی هست که بشه به این برنامه اکسپشن داد که من نمیدونم راهنمایی کنند دوستان

---

موضوعات مشابه:

• عدم دسترسی به https://plus.google.com وقتی از پروکسی ISA استفاده می کنیم .
• دسترسی به یک وبسایت دارای SSL که دسترسی به آن از خارج از ایران محدود شده(IP ایران فقط قبول است).
• درخواست یک برنامه برای بستن دسترسی کاربران و درایوها و ...
• آیزا سرور: عدم وجود دسترسی به لوکال هاست باعث جلوگیری از دسترسی غیرمجاز میشه ؟؟؟

---

[greatcyrus]

سلام اساتید
من تو سازمانمون یه tmg 2010 راه اندازی کردم و به تعدادی از کارمندان از طریق وب پراکسی اینترنت دادم حالا برنامه ای هست که یکی از کارمندان بهش نیاز داره و اونم باید بصورت مستقیم به اینترنت وصل باشه تنظیم خاصی پیدا نکردم تو تی ام جی همه پروتوکلهای هم در بخشی که کارمندان اینترنت دارن بازه اما باز این برنامه کار نمیکنه اگه دستی ای پی رو ست کنم و مستقیم به اون کارمند آی پی مودم را بدم همه چیز درسته اما با آیزا برنامه کار نمیکنه !!!
اگه جای خاصی هست که بشه به این برنامه اکسپشن داد که من نمیدونم راهنمایی کنند دوستان

اون یه دونه ip رو nat کن

[Black_Roze]

از یک آی پی خاص به Esxtenal بزن همه چیز باز )No Proxy (

[kavehashoori]

خود نرم افزار قابلیت ست کرئن پروکسی نداره
اگر نه به صحبتهای علی جان توجه کن

[Hashimi]

با تشکر از همه دوستان
مشکل کار اینجا هست که ما باید روی فعالیت های کارمندان نظارت داشته باشیم و برای همین هم برنامه bandwith splitter را خریدیم و ازش استفاده میکنیم حالا میخواهم بدونم آیا راهی هست که به کارمندی که از این برنامه استفاده میکنه طوری اینترنت داد که هم برنامه نظارت فعالیت هاشو ثبت کنه با حجم ترافیک محدود هم مستقیم به اینترنت وصل باشه .
کمی پیچیده است اما اگه نظری دارین خوشحال میشم کمکم کنید

[mahdy]

توی ISA برنامه ISACLIENT را نصب می کردیم تغریبا مشکل اکثر برنامه ها حل میشد .
با پروکسی هم اینترنت داشتن
توی TMG شما تست بفرمایید .

[VMwares]

الان ناگهان یک فکر عجیبی به مغزم خطور کرد.
دارم به این فکر میکنم که یک پروژه تحقیقاتی راه بندازیم و یک جامعه آماری هزار نفری رو انتخاب کنیم و یک سری پرسشنامه بدیم پر کنن ببینیم واقعا اینقدر سخته که تشخیص بدیم که TMG ربطی به سیستم های مجازی سازی نداره یا اینکه مسئله چیز دیگه ای هستش که این پست از اینجا سر در میاره و به شکل جالبی هم حتی دوستانی که سابقه دار هستن توی انجمن، میان و جواب میدن و متذکر نمیشن که TMG هنوز وارد لیست هایپروایزور ها نشده.
نظرتون ؟

[mahdy]

حالا من که خاک پای اساتید انجمن نمی شم ....
اما شما بفرمایید : آیا وقتی یک پستی رو جواب میدید سوالش رو که حنما می خونید اما مسیر پست رو که نمی خونید کجا هستش؟
می خونید ؟

[Hashimi]

تشکر از دوستان که دارن کمک میکنن
در مورد پست که در بخش مجازی سازی اومده اشتباه از من بوده(تا حالا فکر میکردم دربخش فایر والهای هستم !!!!! ) اگه امکان داره از مدیران بخش که این پست را انتقال بدن به بخش ایزا
در مورد کلاینت ایزا هم بدلیل شرایط خاص شبکه داخلی ما که نمیشه گیت وی را به آی پی ایزا تغییر داد , فقط باید از پراکسی استفاده بشه نمیتونم استفاده کنم
اگه راه دیگه ای به نظر دوستان میرسه که بشه با پراکسی به این برنامه ای که نیاز به ارتباط مستقیم به اینترنت داره اینترنت داد خوشحال میشم راهنمایی کنید

[greatcyrus]

متاسفانه منم هیچ وقت به مسیرش نگاه نمیکنم !! معمولا به کسی که پست میزنه اطمینان دارم که رعایت کرده این چیزای ساده رو !!

[mahdy]

در مورد کلاینت ایزا هم بدلیل شرایط خاص شبکه داخلی ما که نمیشه گیت وی را به آی پی ایزا تغییر داد , فقط باید از پراکسی استفاده بشه نمیتونم استفاده کنم

این برنامه هم اینترنت رو به صورت پروکسی در اختیار کاربر قرار میده
شما تست بفرمایید خبرش رو بدید
Download Forefront Threat Management Gateway (TMG) Client from Official Microsoft Download Center

[VMwares]

من زیاد متوجه نمیشم
خوب کافیه که یک access rule ایجاد کنید و در قسمت users گزینه all users رو انخاب کنید و در قسمت source هم ip address شخصی کث میگید رو بزارید و بعدش این rule رو بالاتر از access rule بقیه کاربر ها قرار بدین.
زمانی که در access rule های isa و tmg برای authentication گزینه all users رو انخاب میکنید اتوماتیک از secure nat استفاده میکنه.
اگر مشکل شما اینه که نمیتونید gateway رو بزارید سمت tmg باید یک راهی برای این مشکل پیدا کنید. مثلا میتونید به کاربر یک vpn روی tmg بدین و کاربر بعد از اینکه به tmg بوسیله vpn متصل شد از secure nat استفاده کنید.
یا اینکه اگر از سویچ سیسکو در core استفاده میکنید میتونید از policy based routing استفاده کنید و به سویچ بگید که اگر source آدرس کاربر بود route کنه سمت tmg.
اگر هم این روش ها نمیشه میتونید از نرم افزار Proxifier استفاده کنید. همه برای عبور از *** میشناسنش ولی یک کاربردش اینه که میتونه به Parent proxy server متصل بشه و کل سیستم رو ازش عبور بده، عملا نرم افزار های دیگه نمیدونن که دارن از proxy عبور میکنن و عملکردشون شبیه حالت بدون proxy خواهد بود (اگر لازم دارین که نیازی به proxy setting نداشته باشید).
این مسئله رو نمیتونید فقط با استفاده از access rule های tmg حل کنید.
لطفا از مدیران انجمن بخواین که این پست رو به انجمن مربوطه انتقال بدن.
یا حق