Pessoal, sou novato com TMG e to apanhando faz 19 horas, sem dormir, pra configurar algo que talvez seja impossível.
Vamos aos fatos: Criei um protocolo para SMTP porta 587 e liberei a porta. Liberei o POP3 também. Tranquilo. Mas...
- Se eu setar manual (ou automaticamente) o gateway dos clientes, com o IP do TMG, eu consigo navegar na internet sem o proxy, consigo bloquear os sites, e consigo acessar o POP e SMTP pelo Outlook. Beleza. Funciona tudo bem.
- Mas se eu tiro o gateway TMG dos clientes (deixo o IP em branco), eu consigo navegar na web através apenas do proxy, mas não consigo mais acessar os e-mails pelo Outlook, e não importa que regra eu invente no mundo! Não conecta e pronto. E FTP também não.
Porque eu quero tirar o gateway? Porque a ideia principal é que ninguém acesse a web, sem passar pelo proxy. E sem instalar o TMG Client.
Claro que eu devo estar me matando aqui, quando existe uma solução mais simples, como bloquear todo o tráfego não autenticado e fazer todo mundo passar pelo AD, para se obrigarem a configurar o proxy. Seria essa a solução mesmo? Se eu fizer isso, não vai
dar o mesmo problema no POP e SMTP?
É um Windows Server 2008 R2, rodando TS, AD e TMG na ultima da ultima versão. Ele é o controlador de domínio.
De antemão, muito obrigado para quem puder me dar uma luz. Agora vou tentar dormir um pouco.
