locked
TMG 2010 Problemas com Hotmail - Live - SSL - MSN RRS feed

  • Pergunta

  • Pessoal, estou com um problema que esta me deixando maluco:

    Montamos um TMG 2010 e por algumas vezes perdemos acesso ao MSN e aos sites com autenticação SSL (login.live.com:443). Do nada perdemos o acesso, mesmo sem efetuar nenhuma alteração de regra. Não tenho nenhuma regra de restrição, porém quando tenta acessar ele dá esse erro:

     

    Falha na Tentativa de Conexão SERVER 23/12/2010 13:46:14 Tipo de log:Proxy da Web (Direto) Status: 10060 Uma tentativa de conexão falhou porque o componente conectado não respondeu corretamente após um período de tempo ou a conexão estabelecida falhou porque o host conectado não respondeu. Regra:Liberar Acesso Origem:Interno (192.168.10.27:57867) Destino:Externo (65.54.165.136:443) Solicitação: login.live.com:443 Informações do filtro:Req ID: 0aa089c9; Compression: client=No, server=No, compress rate=0% decompress rate=0% Protocolo:SSL-tunnel Usuário:anonymous

    Informações adicionais
    • Origem do objeto: Internet (A origem é a Internet. O objeto foi adicionado ao cache.)
    • Informações de cache: 0x0
    • Tempo de processamento: 0 Tipo MIME: 

    Tem horas que ele acessa normal, inclusive tenho problemas até pra autenticar meu usuário para navegar aqui na comunidade.

    Já vi alguns procedimentos, liberei os domínios e as portas. Nesse momento está tudo liberado e o mesmo problema continua, fica oscilando, em alguns momentos acessa, em outros não.

    Alguém teve esse problema, pode me ajudar. Preciso deixar tudo que é da Microsoft liberado (Live, messenger, skydrive) pois são ferramentas de trabalho nossa.

    Atte,

     


    MCP - Microsoft Certified Professional
    quinta-feira, 23 de dezembro de 2010 16:01

Respostas

  • Bom dia.

    Voce já experimentou criar uma regra apenas liberando o protocolo HTTPS e criar uma URL Sets com os destinos que voce quer liberar.

    Assim aqui ngm consegue logar em sites que utilizam o protocolo https, claro, apenas os sites que estão nas URL Sets poderão ter acesso a esse tipo

    de procedimento.

    Detalhe, eu uso proxy.

     

    Faça o teste qualquer duvida poste aqui!

    • Marcado como Resposta Richard Juhasz terça-feira, 24 de maio de 2011 19:50
    sexta-feira, 7 de janeiro de 2011 03:57