Hallo zusammen
Ich konfiguriere, teste usw. Nun schon seit ca. Einer Woche am TMG Beta3/RC herum. Warum der Malware filter sich nicht mit Downloads von easynews verträgt muss ich noch verstehen, aber kann ich ja bei "Bedarf" kurz ausschalten. Anderes Thema ;-)
Problem:
FTP von Innen klappt, von aussen bis nach der Anmeldung und dann tote hose.
(Also es kommt das anmelde Fenster und bei falschen eingaben auch gleich erneut, aber nach einer richtigen Eingabe von User/PW verschwindet das Fenster und nix weiter passiert mehr bis zum time out.)
Der Aufbau/Umgebung:
Es gibt einen dicken Hostrechner mit W2008R2 Hyper-v R2, zwei physische Netzwerkarten und viele weitere virtuelle systeme wie DC, DNS, DHCP, Web/FTP server. Das ganze ist eine Testumgebung und nur bedingt mit der Prod verbunden. Der TMG läuft als w2008r2 (64 bit) auch virtuell und benutzt die virtuellen Karten. (Vom Hostrechner)NIC des TMG intern mit fixer ip, und DNS. Externe NIC TMG mit fixer ip, kein DNS, aber Gateway. (also NAT Netzwerk Rule) Physikalisch steht noch ein Zyxel Router davor, der uns ans internet anbindet. (Auch NAT, aber statische NAT) Regeln gibt es erst recht wenig. Generelle Web Access Regel (Standart) ein paar DNS Regeln (Nur was notwendig ist, die System Policy eben nicht erlaubt) drei Web Server publishing Regeln und die Server publishing Regeln für FTP Server, ohne FTP Access Filter, sonst bekomme ich WSA_RWS_CONNECTION_KILLED or FWX_E_CONNECTION_KILLED 0x80074E24 (ISA Server killed a connection.)
Nun bekomme ich aber immer noch FWX_E_ABORTIVE_SHUTDOWN 0x80074E21 (A connection was abortively closed after one of the peers sent a RST segment.)
84.73.140.87 192.168.10.2 21 FTP Server Initiated Connection Publish FTP Server 0x0 SUCCESS External Internal - TMG - Firewall - 0 192.168.1.2
84.73.140.87 192.168.10.2 21 FTP Server Closed Connection Publish FTP Server 0x80074e21 FWX_E_ABORTIVE_SHUTDOWN External Internal - TMG - Firewall - 0 192.168.1.2
84.73.140.87 192.168.10.2 21 FTP Server Initiated Connection Publish FTP Server 0x0 SUCCESS External Internal - TMG - Firewall - 0 192.168.1.2
84.73.140.87 192.168.10.2 21 FTP Server Closed Connection Publish FTP Server 0x80074e21 FWX_E_ABORTIVE_SHUTDOWN External Internal - TMG - Firewall - 0 192.168.1.2
84.73.140.87 192.168.10.2 21 FTP Server Initiated Connection Publish FTP Server 0x0 SUCCESS External Internal - TMG - Firewall - 0 192.168.1.2
84.73.140.87 192.168.10.2 21 FTP Server Closed Connection Publish FTP Server 0x80074e21 FWX_E_ABORTIVE_SHUTDOWN External Internal - TMG - Firewall - 0 192.168.1.2
Was mich noch ein wenig verwirrt hat: „Overview of non-HTTP server publishing“ (http://technet.microsoft.com/en-us/library/cc995257.aspx) Da steht: You cannot authenticate user requests for server publishing rules. Frage: Das bezieht sich auf „interne User die vom internen Netz zugreifen“ und wenn nein wie geht das denn sonst?
Bin ich auf dem richtigen Weg? Suche ich an der falschen stelle? Welche Infos braucht Ihr noch um mal drüber nach zu denken?
Danke und Gruss,
Thorsten
