مشکل در TMG

[best]

سلام..دوستان من یه سرور 2008 R2 . یک سرور TMG دارم که TMG به Dc join شده...
میخوام فقط یه گروه خاص مثلا IT که چند تا user داره به اینترنت وصل بشن...در هنگام ساختن role ....در قسمت toolbox ، user میرم و
windows user&group و در ادامه dc انتخاب میکنم و تمام user,ou & group ها رو نشوم میده که انتخاب میکنم.....

ولی وقتی کلاینت میخواد وصل بشه ازش user&pass میخواد...هر چی هم User&pass Domain که login میکنه میزنه ...سایت باز نمیشه.
مشکل چیه؟چرا user&pass میخواد؟

[dabbeh]

سلام دوست عزیز
اولا باید رو ی سیستمت حتما پراکسی ست باشه تا یوزر اتنتیکیت بشه پراکسی برای tmg ای پی خودش و پورتش هم 8080 هست
دوم این که اگه میخای یوزر پس نپرسه سیستم باید جوین دمین باشه (سیستم خود کلاینت)

[best]

دوست عزیز خود کلابنت به دومین جوین هست و TMG Client هم روش نصب هست....تنظیمات پروکسی در کاربر هم ست شده اتوماتیک .اما پسورد میخواد...؟!

[dabbeh]

بدون tmg clientهم تست کردی؟یعنی فقط با پراکسی
یا اصلان بدون محدودیت ایاtmgمیتونه به کاربرا اینتر نت بده؟

[best]

اره...بدون این role در حالت all user مشکلی نیست...اینترنت هم Ok هست...

[keihan]

من فک کنم authenticationت از نوع basic تعریف شده باید به integrated تغییرش بدی.

[best]

سلام.دوستان من باز همه چیز چک کردم...وقتی این رول میسازم...برای باز کردن هر سایتی user&pass میخواد که با زدنش باز هم کار نمیکنه و یه ایرادی داره!

Allow
Selected protocols: Http,https,dns
Source:internal&local host
Dest:External
user set:Winodws user&gropus --- Location: ( test.com) --> user: test Selected
Authentication method:Integrated

وقتی browse میکنه کاربر:
Connect to Tmg.test.com
user&pass???

[dabbeh]

سلام.دوستان من باز همه چیز چک کردم...وقتی این رول میسازم...برای باز کردن هر سایتی user&pass میخواد که با زدنش باز هم کار نمیکنه و یه ایرادی داره!

Allow
Selected protocols: Http,https,dns
Source:internal&local host
Dest:External
user set:Winodws user&gropus --- Location: ( test.com) --> user: test Selected
Authentication method:Integrated

وقتی browse میکنه کاربر:
Connect to Tmg.test.com
user&pass???

سلام
البته یوزرت میشه test.test.com
یه چیز دیگری رو هم تست کن روی کارت شبکه های tmg (دی ان اس) رو فقط ای پی DC رو ست کن بعدش یه بار tmg رو ریست کن

[best]

از اول اینجوری بود...اقا جواب نمیده....من حتی ldap & kerbrous هم باز کردم... معلوم نیست...چشه

[best]

دوستان کسی نیست راهنمایی کنه؟

[dabbeh]

سلام
اقا gateway رو از روی کلاینت بردار با proxy تست کن
یه کار دیگه هم بکن توی قسمت مانیتورینگ isa در قسمت سشن ببین وقتی با یه یوزر خاص روی کلاینت در خواست میدی ایا در قسمت سشن ها این یوزره دیده میشه یا نه
یه رولall هم توی isa تعریف از سمت خود isa به dc
نتیجرو پست کن

[best]

سلام..این موارد تست کردم و جواب نداد... مشکل همچنان با All Authenticated user پابرجاست و وب باز نمیشه..user&pass میزنی هم نمیاره!
روی All users هیچ مشکلی ندارم...
اروری که در client میده اینه:
Technical Information (for support personnel)
Error Code: 407 Proxy Authentication Required. Forefront TMG requires authorization to fulfill the request. Access to the Web Proxy filter is denied. (12209)
IP Address: 10.1.1.10
Date: 8/12/2011 5:01:22 PM [GMT]
Server: TMG.gh.com
Source: proxy

[mgholami]

authentication method رو روي tmg عوض كنيد

[trueman]

با سلام خدمت همه اساتيد
دوستان عزيز ،
نرم افزار Surfcontrol Web monitor و Bandwidhth Splitter براي TMG همراه با Crack سراغ داره ممنون ميشم.
اگه نيست كه نرم افزاري رو پيشنهاد بدين كه روي TMG اين كار ها رو انجام بده!

باتشكر