Olá a todos,
Estou tentando configurar um acesso a um site, e não estou obtendo sucesso.
Tenho uma regra criada para acesso ao Outlook Web Access, que funciona perfeitamente. Estou utilizando um ouvinte para a porta 80 e um determinado IP externo 167.37.4.9/30 (apenas
um exemplo, não é o IP Real)
A idéia é montar uma regra semelhante com outro IP, e obviamente com outro ouvinte, já que não é possível utilizar o mesmo ouvinte e
IP para dois sites diferentes. O IP não está na mesma subrede do ip do Outlook Web Access, mas meu provedor garante que ele chega pela mesma interface. O segundo Ip, pode-se chamar no exemplo de 169.45.29.125/29.
Coloquei então todos os IPs na placa de rede de acesso externo, ficando da seguinte maneira na configuração de TCP/IPv4:
Ip / Máscara
167.37.4.9 / 255.255.255.252
169.45.29.125 / 255.255.255.248
Gateway: 167.37.4.10 (outra ponta da fibra, no provedor).
Feito Isso, criei uma regra de ouvinte no TMG da seguinte maneira:
Permitir o acesso
HTTP de Qualquer Lugar para
intranet.meudominio.local
ð
Public Name: intranet.meudominio.com.br
ð
Paths:
ð
External
Internal
<same as internal>
“/*”
ð
Authentication: NTLM Authentication
ð
Application Settings: Tudo desmarcado
ð
Bridging: Web Server
ð
[v] Redirect Requests to HTTP PORT: 80 (habilitado)
ð
[
] Redirect Requests to SSL port: (desabilitado)
ð
Users:
All Users
ð
Ouvinte: Intranet
Propriedades
do Ouvinte:
ð
Networks: External
ð
Port Http: (80)
ð
Port Https: (Disabled)
ð
Authentication Method: Basic
ð
Always Authenticate: Yes
ð
Domain for authentication: meudominio.local
ð
Networks: [v]External <169.45.29.125>
O Problema é que, ao fazer um acesso de uma rede externa do navegador utilizando o endereço
http://169.45.29.125 ou
http://169.45.29.125:80, o TMG acaba por cair na regra padrão, negando a conexão,
com a seguinte mensagem:
|
Denied Connection
|
SERVIDOR 07/06/2010 17:52:19
|
|
Log type:
Firewall service
|
|
Status:
The policy rules do not allow the user equest.
|
|
Rule:
Default rule
|
|
Source:
External (xx.xx.xx.xx:49268)
|
|
Destination:
Local Host (169.45.29.125:80)
|
|
Protocol:
HTTP
|
|
Se eu tenho uma regra dizendo que os
Requests para o IP 169.45.29.125, porta 80, devem ser redirecionados para intranet.meudominio.local, por que ele está caindo na regra default?
