none
navegador fica pedindo usuário e senha o todo do servidor TMG RRS feed

  • Pergunta

  • Boa tarde Pessoal,

    Quando estamos utilizando navegador, ele fica pedido usuário e senha do servidor TMG o tempo todo. Segue abaixo a mensagem de erro extraída do log do windows.

    The routing table for the network adapter Internal includes IP address ranges that are not defined in the array-level network Internal, to which it is bound. As a result, packets arriving at this network adapter from the IP address ranges listed below or sent to these IP address ranges via this network adapter will be dropped as spoofed. To resolve this issue, add the missing IP address ranges to the array network. The following IP address ranges will be dropped as spoofed: External:10.1.0.0-10.1.0.255,10.1.2.0-10.1.255.255;

    Alguem pode me ajudar?

    terça-feira, 7 de junho de 2011 16:04

Respostas

  • Quando você coloca Usuários Autenticados, você só nao pode usar All Users, ele só permitirá acesso para quem autenticar no domínio, faça o teste, logue localmente e tente o acesso.



    quarta-feira, 15 de junho de 2011 21:06

Todas as Respostas

  • Boa noite Gilberto,

    Os computadores que estão apresentando a solicitação de credenciais estão no domínio? Se sim, o TMG também?

     

    quarta-feira, 8 de junho de 2011 00:44
  • Olá Felipe,

    Sim, ambos estão no domínio. As estações também tem o Client do TMG.


    quarta-feira, 8 de junho de 2011 16:59
  • Bom dia Gilberto,

    Abra a console do TMG, vá em Networking, depois em Networks, abra as propriedades da rede Internal.

    Ao abrir as propriedades, vá na guia Web Proxy, e clique em Authentication, verifique se somente a opção Integrated está selecionada e a Require all users to authenticate está desabilitada.

    quinta-feira, 9 de junho de 2011 14:07
  • Sim Felipe,

    As 2 opções estão da forma como você cita acima: somente a opção Integrated está selecionada e Require all users to authenticate está desabilitada.

    quinta-feira, 9 de junho de 2011 14:53
  • Qual navegador você está usando nessas máquinas? Além do erro citado no inicio do tópico, no eventviewer na parte de log de Application do Windows em que está o TMG aparece mais alguma coisa?

    quinta-feira, 9 de junho de 2011 16:23
  • tentei Chome, internet explorer, nenhum deles abriram. Além daquela mensagem de erro, aparece essa aqui também:

    The network "External" does not correlate with the network adapters that belong to it. Ranges in adapter "External" that do not belong to network "External": 10.1.0.0-10.1.0.255,10.1.2.0-10.1.255.255; When networks are configured correctly, the IP address ranges included in each array-level network must include all IP addresses that are routable through its network adapters according to their routing tables. Otherwise valid packets may be dropped as spoofed. Note that this event may be generated once after you add a route, create a remote site network, or configure Network Load Balancing and may be safely ignored if it does not re-occur. 

    quinta-feira, 9 de junho de 2011 17:33
  • Tem como mandar um print das regras, mostrando todos os campos?
    quinta-feira, 9 de junho de 2011 18:34
  • Felipe, estive observando, que essa mensagem só aparece quando especifico os usuários Domains Users, se eu coloco como All Users, ele não pede mais, porém quando um usuário que não esta no domínio acessar a rede interna, ele tem acesso total em todos os sites e não passa pelas outras regas.

    Vou te enviar o print das regras por e-mail pra vc.

     

    terça-feira, 14 de junho de 2011 12:39
  • Qual seu e-mail?
    terça-feira, 14 de junho de 2011 12:43
  • felipemenfer@hotmail.com

    Como você está definindo o proxy no navegador?


    Quando você abre as propriedades do client do TMG ele consegue contactar o servidor?
    terça-feira, 14 de junho de 2011 13:53
  • Sim, ele contacta o servidor normalmente.
    terça-feira, 14 de junho de 2011 14:50
  • Aparentemente está tudo correto Gilberto, faça outro teste por favor, remova o grupo Domain Users da regra e inclua Authenticated Users.

    Veja se resolve.

    terça-feira, 14 de junho de 2011 14:57
  • Olá,

     

    Estava com um problema semelhante no meu ambiente, toda hora ficava pedindo usuário e senha. Verifiquei que nestes momentos, minha autenticação com o AD também estava falhando. O que diagnostiquei era um vírus na rede. Fiz uma varredura geral, e usei uma ferramenta da Kaspersky para remover o Kido Killer e o problema nunca mais aconteceu.

     

     


    MCP - Microsoft Certified Professional
    quarta-feira, 15 de junho de 2011 14:25
  • lsoliveira99br, 

    Acredito que não seja vírus, pois quando eu mudo a regra para All Users, ele não pede mais autenticação. Acredito que seja algum problema na minha regra mesmo.

    quarta-feira, 15 de junho de 2011 14:40
  • Gilberto, o teste com usuários autenticados nao funcionou?
    quarta-feira, 15 de junho de 2011 20:50
  • Felipe,

    Parou de aparecer a mensagem, só que usuários que conectam na minha rede sem autenticação do active directory tem acesso total aos sites.

    quarta-feira, 15 de junho de 2011 20:52
  • Quando você coloca Usuários Autenticados, você só nao pode usar All Users, ele só permitirá acesso para quem autenticar no domínio, faça o teste, logue localmente e tente o acesso.



    quarta-feira, 15 de junho de 2011 21:06
  • Gilberto, deu certo o ultimo teste?

    Logando localmente com o proxy configurado ele pedirá usuário e senha, se logar no domínio a autenticação será integrada, portanto transparente para o usuário.


    ____________________________________________________________ Felipe Mendes Ferreira MCP/MCDST/MCTS/MCITP
    quinta-feira, 16 de junho de 2011 19:30
  • Olá Felipe,

    Deu certo sim, coloquei conforme sua instrução e funcionou corretamente. 

    Muito obrigado.

    sexta-feira, 17 de junho de 2011 11:11