Usuário com melhor resposta
Site Banco do Brasil - Dificuldade de Acesso TMG

Pergunta
-
Srs,
Implementamos o Forefront TMG em nossa rede a um mês, todas as regras e configurações estão corretas e funcionando sem problemas, porém há um site especifico que fica intermetente, ou seja, tem vez que abre e na maioria das vezes não abre. O site é o www.bb.com.br, não ocorre nenhum erro apenas não abre a página e fica como concluido no navegador ou dá erro de tempo expirado.
O que já tentamos fazer:
- Teste com os seguintes navegadores (Firefox, IE e Chrome);
- Verificamos plugins, java, cache do navegador e outras configurações dos navegadores;
- O acesso ao site através do navegador do servidor TMG carrega normalmente, concluindo que o problema realmente é das máquinas para o Proxy;
- Criamos uma regra no cache para que de tempos em tempos ele faça o download do site e grave no cache do servidor;
Percebemos que diferente dos outros sites de banco o bb faz 5 redirecionamento antes de ir para a página do portal e pode ser isso que esteja causando o problema, pois quando não é apresentada a página você precisa fazer vários refresh para poder abrir.
Quando ocorre o erro de tempo expirado:
Código de Erro 10060: o tempo limite da conexão se esgotou Explicação: o gateway não recebeu uma resposta em tempo hábil do site que você está tentando acessar. Isso pode indicar que a rede está congestionada ou que o site está passando por dificuldades técnicas. Data: 15/10/2010 11:45:02 [GMT] Servidor: TMG Origem: Firewall
Alguém sabe o que podemos fazer? Já colocamos todas as URLs do direcionamento nas regras de permissão do TMG, desabilitamos a filtragem de malware, compactação HTTP, filtragem do NIS, não habilitamos o CARP e fizemos testes sem filtragem de categoria.
- Movido Enderson Valente sábado, 28 de julho de 2012 14:04 Forum adequado (De:ISA Server)
Respostas
-
Bom dia AJGOMES,
Percebi que vc não esta utilizando CARP, por acaso trata-se de um cluster? Se for o caso, a saida para a internet ocorre por IPs diferentes em cada membro do cluster?
Pergunto isso pois algumas conexões https não se comportam bem quando o acesso ocorre atraves de mais de um IP. Faça com que o acesso ao BB ocorra apenas por um dos membros do cluster e verifique se o problema é solucionado.
Caso não trabalhe com cluster, favor desconsiderar esta sugestão.
Atenciosamente, Vitor Cotta MCSA - Security MCP - ISA Server 2006 MCITP - Windows 7 Comptia Security+- Marcado como Resposta Enderson Valente quarta-feira, 11 de julho de 2012 11:36
-
Alguma novidade sobre o seu problema?
Estou finalizando o topico para a melhor organização do Forum, qualquer questionamento entrar em contato novamente.
Enderson Valente Teixeira - Coordenador de Informática
- Marcado como Resposta Enderson Valente quarta-feira, 11 de julho de 2012 11:36
Todas as Respostas
-
Bom dia AJGOMES,
Percebi que vc não esta utilizando CARP, por acaso trata-se de um cluster? Se for o caso, a saida para a internet ocorre por IPs diferentes em cada membro do cluster?
Pergunto isso pois algumas conexões https não se comportam bem quando o acesso ocorre atraves de mais de um IP. Faça com que o acesso ao BB ocorra apenas por um dos membros do cluster e verifique se o problema é solucionado.
Caso não trabalhe com cluster, favor desconsiderar esta sugestão.
Atenciosamente, Vitor Cotta MCSA - Security MCP - ISA Server 2006 MCITP - Windows 7 Comptia Security+- Marcado como Resposta Enderson Valente quarta-feira, 11 de julho de 2012 11:36
-
Alguma novidade sobre o seu problema?
Estou finalizando o topico para a melhor organização do Forum, qualquer questionamento entrar em contato novamente.
Enderson Valente Teixeira - Coordenador de Informática
- Marcado como Resposta Enderson Valente quarta-feira, 11 de julho de 2012 11:36