Marcelo,
Fiquei intrigado com esse caso e resolvi testar, baixei o arquivo de instalação do MSN 2011.
ao executá-lo ele acessa o servidor de destino para baixar os pacotes para instalação, porém todas as minhas regras de acesso exigem autenticação
ou seja, libero para grupos de usuários. Com isso percebi o erro abaixo:
| |
| |
| |
| |
| |
| |
| Denied Connection |
SRV-TMG 25/07/2011 18:25:28 |
| Log type:
Firewall service |
|
Status: The action cannot be performed because the session is not authenticated.
|
| Rule: Allow Unrestrict Access to External |
| Source:
Internal (ACA8100A.ipt.aol.com 172.168.16.10:60955) |
| Destination:
External (cds66.lon9.msecn.net 213.199.149.69:80) |
| Protocol: HTTP |
- Additional information
|
|
Contudo se eu liberar a regra para AllUsers consigo me comunicar com o servidor de destino e efetuar a instalação. conforme indicação abaixo.
| Allowed Connection |
SRV-TMG 25/07/2011 18:35:58 |
| Log type:
Web Proxy (Forward) |
| Status:
200 OK. |
| Rule: Allow Unrestrict Access to External |
| Source:
Internal (ACA8100A.ipt.aol.com 172.168.16.10:61010) |
| Destination:
External (cds271.lon9.msecn.net 213.199.148.133:80) |
| Request:
GET http://wl.dlservice.microsoft.com/download/E/1/1/E119AE50-97AD-4F50-ADFE-979745A35B16/neutral/UXPlatform.cab |
| Filter information:
Req ID: 0a7098dc; Compression: client=No, server=No, compress rate=0% decompress rate=0% |
| Protocol: http |
| User: anonymous |
- Additional information
- Client agent: WLInstaller/2.0
- Object source: Internet (Source is the Internet. Object was added to the cache.)
- Cache info: 0x50800004 (Request includes one of these headers: CACHE-CONTROL:NO-CACHE or PRAGMA:NO-CACHE. Response includes the LAST-MODIFIED header. Response includes the AGE header. Response should not be
cached.)
- Processing time: 906 MIME type: application/octet-stream
|
Instalação realizada com êxito, MSN conectado utilizando as portas 80,443. Então voltei a aplicar a liberação da regra para o grupo anterior de usuários
removi a opção AllUsers da regra o que não afetou o acesso.
** Lembrando que ao acessar o MSN , este acesso é realizado para diversos destinos(dominios - IP's) deve monitorar em tempo real o acesso do usuário
no TMG para entender/verificar o que esta barrando o acesso.
Não foi preciso executar comando e alterar nada no TMG para liberar o MSN 2011, exceto no momento da instalação.
abs,
