locked
TMG SkyDrive Zugriff RRS feed

  • Frage

  • Hallo Leute,

    ich habe ein Problem mit Forefront TMG 2010 und der integrierten Authentifizierung. Die Proxy-Config wandert per GPO in die IE Einstellungen. Beudetet zwangsweise: Applikationen auf dem Desktop.. z.B. "SkyDrive" werden durch das TMG geblockt:

    Protokolltyp: <id id="L_LogPane_WebProxyForward">Webproxy (Forward)</id>
    <id id="L_LogPane_Status">Status: </id>12209 Zum Verarbeiten der Anforderung benötigt Forefront TMG Autorisierung. Der Zugriff auf den Webproxyfilter wird verweigert.
    <id id="L_LogPane_Source">Quelle: </id>Intern (10.221.110.24:52924)
    <id id="L_LogPane_Destination">Ziel: </id>10.221.10.200:80
    <id id="L_LogPane_Request">Anforderung: </id>POST http://ssw.live.com/UploadData.aspx
    <id id="L_LogPane_FilterInfo">Filterinformationen: </id>Req ID: 1135e210; Compression: client=No, server=No, compress rate=0% decompress rate=0%
    <id id="L_LogPane_Protocol">Protokoll: </id>http

    <id id="L_LogPane_User">Benutzer: </id>anonymous

    Auf Grund von Benutzeranfragen möchte ich den Zugriff gerne erlauben.. Wie bekomme ich meine Nutzer autorisiert? Hilft bereits die Einrichtung von WPAD?

    Grüße

    Jochen

    Freitag, 25. Mai 2012 11:27

Antworten

  • Hallo Jochen,

    soweit ich mich erinnern kann, sind zwei Domänen mit Skydrive involviert. Wenn Ihr es tatsächlich nutzen wollt, könntest du die beiden Sites auf eine Whitelist setzen. Ich glaube es war *.mesh.com und *.live.com. Man kann aber über den TMG die Protokollierung einschalten um nachzusehen, welche Domänen für Skydrive genutzt wird.

    Gruß Alex

    Dienstag, 29. Mai 2012 15:11

Alle Antworten

  • Hallo Jochen,

    soweit ich mich erinnern kann, sind zwei Domänen mit Skydrive involviert. Wenn Ihr es tatsächlich nutzen wollt, könntest du die beiden Sites auf eine Whitelist setzen. Ich glaube es war *.mesh.com und *.live.com. Man kann aber über den TMG die Protokollierung einschalten um nachzusehen, welche Domänen für Skydrive genutzt wird.

    Gruß Alex

    Dienstag, 29. Mai 2012 15:11
  • Beide Domänen einrichten -> Läuft. Vielen Dank!

    king regards Jochen Reinecke - MCITP Enterprise & Enterprise Messaging Administrator

    Donnerstag, 12. Juli 2012 14:25