locked
Ajuda para Configurar o TMG com uma rede Guest RRS feed

  • Pergunta

  • Pessoal aqui estou para mais uma ajuda com o TMG e uma Rede Guest.


    Então, acrescentei em meu cenário mais uma placa de Rede para liberar acesso via AP para visitantes, só que não esta distribuindo ips para essas maquinas, abaixo segue como esta minha configuração, não vou entrar em detalhes de Rede Interna, porque ela esta funcionando 100%.

    Gostaria que quando alguém fosse navegar ( apos conectar na wifi sem pedir senha ) solicitasse usuário e senha de visitante no AD. Tentei seguir alguns tutoriais encontrados no fórum, mas não tive sucesso.


     - Criei uma  Rede Guest
     - coloquei a autenticação como Basic
     - ativei ela para ser usada com web proxy
     - Range de IP da Rede Guest: 172.16.16.0 -- 172.16.16.255


     Configuracao da Placa de Rede Guest

     ip: 172.16.16.1
     Mascara: 255.255.0.0
     Gateway: 192.168.0.1

     DNS: 192.168.0.3
     DNS:

     

     Meu Servidor DNS/DHCP/AD

     ip: 192.168.0.3
     Mascara: 255.255.0.0
     Gateway: 192.168.0.1 ( Servidor TMG )

     DNS:192.168.0.3
     DNS:


    No Servidor de DHCP criei um novo escopo : 172.16.16.0 -- 172.16.16.255


    - Crie uma regra permitindo a Rede Guest para o Local Host.
    - No pc Client Guest , deixei no IE tudo para descoberta automática, ao encontrar a AP ele conecta, mas fica sem navegar na internet.
    - o pc client nao esta pingando o TMG.

    Tentei usando um roteador wifi, mas nao solicitava senha.

    Caso alguem possa me dar uma ajuda, agradeceria.

    segunda-feira, 14 de janeiro de 2013 19:19

Respostas

  • Na placa que está no TMG, vc não pode ter o gateway declarado. Tem que usar rota estática. Nas regras do TMG tem que adicionar uma regra dando permissão de acesso a partir do range da guest para external.

    Rede Guest não trabalha com autenticação e só usa HTTP e HTTPS...


    Uilson Souza | MCTS ISA Server | MTAC - Microsoft Technical Audience Contributor http://uilson76.wordpress.com

    • Marcado como Resposta fernando silva 1 quarta-feira, 17 de abril de 2013 18:47
    segunda-feira, 4 de março de 2013 14:49

Todas as Respostas

  • A sua rede guest roteia normalmente a rede onde está o TMG? Outro detalhe, para esta rede é necessário uma regra dando permissão para All Users. No caso de guest, ele acessa via secure nat e esse método não suporta autenticação.

    Uilson Souza | MCTS ISA Server | MTAC - Microsoft Technical Audience Contributor http://uilson76.wordpress.com

    terça-feira, 15 de janeiro de 2013 18:28
  • Alguma novidade neste caso?

    Uilson Souza | MCTS ISA Server | MTAC - Microsoft Technical Audience Contributor http://uilson76.wordpress.com

    segunda-feira, 4 de março de 2013 14:04
  • Nada ainda Uilson.
    segunda-feira, 4 de março de 2013 14:06
  • Na placa que está no TMG, vc não pode ter o gateway declarado. Tem que usar rota estática. Nas regras do TMG tem que adicionar uma regra dando permissão de acesso a partir do range da guest para external.

    Rede Guest não trabalha com autenticação e só usa HTTP e HTTPS...


    Uilson Souza | MCTS ISA Server | MTAC - Microsoft Technical Audience Contributor http://uilson76.wordpress.com

    • Marcado como Resposta fernando silva 1 quarta-feira, 17 de abril de 2013 18:47
    segunda-feira, 4 de março de 2013 14:49