none
Site Banco do Brasil - Dificuldade de Acesso TMG RRS feed

  • Pergunta

  • Srs,

    Implementamos o Forefront TMG em nossa rede a um mês, todas as regras e configurações estão corretas e funcionando sem problemas, porém há um site especifico que fica intermetente, ou seja, tem vez que abre e na maioria das vezes não abre. O site é o www.bb.com.br, não ocorre nenhum erro apenas não abre a página e fica como concluido no navegador ou dá erro de tempo expirado.

    O que já tentamos fazer:

    - Teste com os seguintes navegadores (Firefox, IE e Chrome);

    - Verificamos plugins, java, cache do navegador e outras configurações dos navegadores;

    - O acesso ao site através do navegador do servidor TMG carrega normalmente, concluindo que o problema realmente é das máquinas para o Proxy;

    - Criamos uma regra no cache para que de tempos em tempos ele faça o download do site e grave no cache do servidor;

     

    Percebemos que diferente dos outros sites de banco o bb faz 5 redirecionamento antes de ir para a página do portal e pode ser isso que esteja causando o problema, pois quando não é apresentada a página você precisa fazer vários refresh para poder abrir.

    Quando ocorre o erro de tempo expirado:

    Código de Erro 10060: o tempo limite da conexão se esgotou Explicação: o gateway não recebeu uma resposta em tempo hábil do site que você está tentando acessar. Isso pode indicar que a rede está congestionada ou que o site está passando por dificuldades técnicas. Data: 15/10/2010 11:45:02 [GMT] Servidor: TMG Origem: Firewall

    Alguém sabe o que podemos fazer? Já colocamos todas as URLs do direcionamento nas regras de permissão do TMG, desabilitamos a filtragem de malware, compactação HTTP, filtragem do NIS, não habilitamos o CARP  e fizemos testes sem filtragem de categoria.

     

     

     

     

     

    • Movido Enderson Valente sábado, 28 de julho de 2012 14:04 Forum adequado (De:ISA Server)
    sexta-feira, 15 de outubro de 2010 11:46

Respostas

  • Bom dia AJGOMES,

    Percebi que vc não esta utilizando CARP, por acaso trata-se de um cluster? Se for o caso, a saida para a internet ocorre por IPs diferentes em cada membro do cluster?

    Pergunto isso pois algumas conexões https não se comportam bem quando o acesso ocorre atraves de mais de um IP. Faça com que o acesso ao BB ocorra apenas por um dos membros do cluster e verifique se o problema é solucionado.

    Caso não trabalhe com cluster, favor desconsiderar esta sugestão.


    Atenciosamente, Vitor Cotta MCSA - Security MCP - ISA Server 2006 MCITP - Windows 7 Comptia Security+
    • Marcado como Resposta Enderson Valente quarta-feira, 11 de julho de 2012 11:36
    segunda-feira, 18 de outubro de 2010 14:19
  • Alguma novidade sobre o seu problema?

    Estou finalizando o topico para a melhor organização do Forum, qualquer questionamento entrar em contato novamente.


    Enderson Valente Teixeira - Coordenador de Informática

    • Marcado como Resposta Enderson Valente quarta-feira, 11 de julho de 2012 11:36
    quarta-feira, 11 de julho de 2012 11:36

Todas as Respostas

  • Bom dia AJGOMES,

    Percebi que vc não esta utilizando CARP, por acaso trata-se de um cluster? Se for o caso, a saida para a internet ocorre por IPs diferentes em cada membro do cluster?

    Pergunto isso pois algumas conexões https não se comportam bem quando o acesso ocorre atraves de mais de um IP. Faça com que o acesso ao BB ocorra apenas por um dos membros do cluster e verifique se o problema é solucionado.

    Caso não trabalhe com cluster, favor desconsiderar esta sugestão.


    Atenciosamente, Vitor Cotta MCSA - Security MCP - ISA Server 2006 MCITP - Windows 7 Comptia Security+
    • Marcado como Resposta Enderson Valente quarta-feira, 11 de julho de 2012 11:36
    segunda-feira, 18 de outubro de 2010 14:19
  • Alguma novidade sobre o seu problema?

    Estou finalizando o topico para a melhor organização do Forum, qualquer questionamento entrar em contato novamente.


    Enderson Valente Teixeira - Coordenador de Informática

    • Marcado como Resposta Enderson Valente quarta-feira, 11 de julho de 2012 11:36
    quarta-feira, 11 de julho de 2012 11:36