locked
Relatórios TMG 2010 RRS feed

  • Pergunta

  • Bom dia Galera, tudo bem ?

    Já procurei bastante na net e também vi que tem assuntos relacionados aqui no fórum, porém, tudo que tentei foi em vão.

    Estou com meu proxy TMG atualizado 7.0.9193.500, porém, estou gerando os relatórios de user activity e site activity, porém, os relatórios saem sempre em branco ou geram algum erro.

    Alguem que tenha passo por isso e tenha conseguido resolver poderia me dar uma luz !? :)

    • Movido Richard Juhasz segunda-feira, 17 de setembro de 2012 13:14 thread movida (De:ISA Server)
    quinta-feira, 13 de setembro de 2012 14:54

Respostas

  • Vinicius, o forefront possui o SP2 a ser instalado, junto com o mesmo resolve dentre os erros de relatorios quanto ao do IE9, regras de VPN etc..
    Não faz sentido atualizar apenas para o SP1, sabendo que ja existe um patch que resolve todos os problemas ja relacionados ao TMG.

    Oque realmente influi nos relatorios estarem em branco, é a não atualização do SQL Server 2008, e a maneiras que as regras de acessos são criadas, quando criadas para todos os usuarios os relatorios não funcionam pois o tmg nao consegue identificar o usuario a ser autenticado, quando é para usuarios autenticado ele grava no banco e gera os relatorios de acordo, ou por atividades de usuarios ou relatorio geral.


    Júnior Ramos | Analista em Tecnologia da informação| MCPID: 8549133 | e-mail: Consultoriaemredes@live.com | Fone: (47) 8417 - 3475 |

    sexta-feira, 21 de setembro de 2012 11:26

Todas as Respostas

  • Boa tarde, Matheus!

    A filtragem de URL (TMG) esta habilitada? Tens assinatura atiava para usar o serviço do WEB Protection.

    http://social.technet.microsoft.com/Forums/pt-BR/forefronttmgpt/thread/f733f822-2b08-421e-a89c-be2180ad83f5#85a3dc75-0270-4e2d-b3e9-8d2a2677d621


    Douglas Urbano

    quinta-feira, 13 de setembro de 2012 16:09
  • Alem da dica do Douglas, voce esta com o windows totalmente atualizado?
    Voce possui o Service pack 3 do SQL Server 2008 ?

    Sem essas atualizações os relatorios nao iram funcionar.

    Outro ponto a ser analisado, é se voce esta utilizando grupos do ad nas regras ou all users.
    All users nao ira gerar relatorios por usuario.


    Júnior Ramos | Analista em Tecnologia da informação| MCPID: 8549133 | e-mail: Consultoriaemredes@live.com | Fone: (47) 8417 - 3475 |

    quinta-feira, 13 de setembro de 2012 16:47
  • Sim, conferi e essa parte está OK.
    terça-feira, 18 de setembro de 2012 12:59
  • e ainda esta saindo o relatorio em branco?

    Júnior Ramos | Analista em Tecnologia da informação| MCPID: 8549133 | e-mail: Consultoriaemredes@live.com | Fone: (47) 8417 - 3475 |

    terça-feira, 18 de setembro de 2012 14:29
  • Pior que sim, atualizei todo o Windows, SP3 do SQL e ainda quando gero os relatórios de User ou Site Activity sai tudo me branco =\
    terça-feira, 18 de setembro de 2012 15:08
  • suas regras de acesso estão todas para que os usuarios se autentiquem ou tem regras para all users?

    Júnior Ramos | Analista em Tecnologia da informação| MCPID: 8549133 | e-mail: Consultoriaemredes@live.com | Fone: (47) 8417 - 3475 |

    terça-feira, 18 de setembro de 2012 17:03
  • Aplique apenas o sp1 do forefront.

    Vinicius Mozart


    By Bbiskua

    quinta-feira, 20 de setembro de 2012 23:48
  • Vinicius, o forefront possui o SP2 a ser instalado, junto com o mesmo resolve dentre os erros de relatorios quanto ao do IE9, regras de VPN etc..
    Não faz sentido atualizar apenas para o SP1, sabendo que ja existe um patch que resolve todos os problemas ja relacionados ao TMG.

    Oque realmente influi nos relatorios estarem em branco, é a não atualização do SQL Server 2008, e a maneiras que as regras de acessos são criadas, quando criadas para todos os usuarios os relatorios não funcionam pois o tmg nao consegue identificar o usuario a ser autenticado, quando é para usuarios autenticado ele grava no banco e gera os relatorios de acordo, ou por atividades de usuarios ou relatorio geral.


    Júnior Ramos | Analista em Tecnologia da informação| MCPID: 8549133 | e-mail: Consultoriaemredes@live.com | Fone: (47) 8417 - 3475 |

    sexta-feira, 21 de setembro de 2012 11:26
  • Blz Junior. Obrigado pela informação ! As regras de acesso eu sempre deixo com usuários autenticados. Tenho o forefront em vários clientes e com o sp1 e sql 2008 e funciona que é uma beleza. Talvez o problema não pode estar com o sp2 do forefront junto ao sql 2008? O que você acha?

    Vinicius Mozart


    By Bbiskua


    quarta-feira, 26 de setembro de 2012 22:36
  • Olá Vinicius!

    Como dito antes o SP2 alem de resolver  outros problemas relacionados aos serviços do TMG tbem corrige o problema de relatorios.
    O problema é que muitos administradores não seguem a boa pratica da implantação do TMG, uma delas seria deixar apenas a interface
    interna configurado o DNS com o IP do AD.
    outro ponto, é que muitas regras principalmente web colocam para all useres, sabendo assim que o tmg nao consegue intepreta esse campo para geração de relatorios, então para correção deve-se utilizar para todos os usuarios autenticados.
    Dentre todos esses pontos o mais importante é que muitos liberam a porta 53 ( DNS ) da internal para external.
    Sendo que um usuario mau intensionado podera utilizar um dns externo, 8.8.8.8 ( Google ) neste caso o tmg nao conseguira identificar esse usuario no relatorio de acessos.
    Para correção deste problema, deve-se liberar apenas o servidor do AD na porta 53 ( DNS ) para realizar as consultas nos IP's DNS do provedor.

    São vários detalhes que passam despercebidos que causam o motivo do relatorio sair em branco.

    Forte abraço.


    Júnior Ramos | Analista em Tecnologia da informação| MCPID: 8549133 | Msn/e-mail: Consultoriaemredes@live.com | Fone: (47) 8417 - 3475 |


    • Editado Júnior Ramos sexta-feira, 28 de setembro de 2012 13:14
    sexta-feira, 28 de setembro de 2012 13:12
  • Boa tarde Junior,

    Compreendo e concordo com tudo o que você relatou acima. Em relação a boa prática, creio que cada um faz de acordo com sua necessidade e ocasionando esses tipos de problemas.

    Abraços e espero que as informações acima ajudem o nosso amigo.

    Até + Junior e valeu + 1 vez.

    Vinicius Mozart


    By Bbiskua


    sexta-feira, 28 de setembro de 2012 18:41
  • Abraços vinicius e se precisar de algo na minha assinatura tem o meu Msn/e-mail.


    Júnior Ramos | Analista em Tecnologia da informação| MCPID: 8549133 | Msn/e-mail: Consultoriaemredes@live.com | Fone: (47) 8417 - 3475 |

    sexta-feira, 28 de setembro de 2012 18:51