none
Acesso Negado a Internet RRS feed

  • Pergunta

  • Tenho no meu ISA 2004 a regra que libera acesso a Internet HTTP e HTTPS (nela tambem estão DNS e FTP). Porem as estações não acessam a Internet. Fiz o monitoramento e consta a seguinte situação:

    Dest. IP      Dest. Port    Protocol          Action               Rule          Cliente IP     Source Network    Dest. Network
    192.168.0.x     8080      HTTP Proxy  Denied Conection  Default Rule  192.168.0.25    Internal             Local Host

    Ou Seja, Esta negando acesso ao protocolo HTTP PROXY na porta 8080 do cliente 192.168.0.25 da internal para local host. Fiz uma regra liberando esse acesso do jeito que esta ai citado, mas nada. Alguem tem ideia do que pode ta acontecendo?

    No aguardo.
    • Movido Hengzhe Li quarta-feira, 28 de março de 2012 00:57 (De:ISA Server 2004)
    sexta-feira, 22 de janeiro de 2010 14:40

Respostas

  • Olá Paulo Édison Bispo,
    Tente o conexão com a internet com Firewall Client, apontando para o seu GW.
    Se útil classifique como tal.
    • Marcado como Resposta Enderson Valente segunda-feira, 11 de junho de 2012 13:12
    sexta-feira, 22 de janeiro de 2010 14:54
  • Paulo,

    Oqu evc colocou na aba de usuários?
    Proxy esta configurado nos navegadores das maquinas clientes?


    no aguardo

    abraços
    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    • Marcado como Resposta Enderson Valente segunda-feira, 11 de junho de 2012 13:12
    sexta-feira, 22 de janeiro de 2010 15:47
    Moderador
  • do proprio ISA acesa a internet?

    nslookup consegue resolver os nomes?
    David Dellacenta http://daviddellacenta.spaces.live.com || http://www.andersonpatricio.org || http://www.itcentral.com.br || http://lfdias.mvpbrasil.com.br || http://ffazzani.spaces.live.com
    • Marcado como Resposta Enderson Valente segunda-feira, 11 de junho de 2012 13:12
    segunda-feira, 25 de janeiro de 2010 14:25

Todas as Respostas

  • Olá Paulo Édison Bispo,
    Tente o conexão com a internet com Firewall Client, apontando para o seu GW.
    Se útil classifique como tal.
    • Marcado como Resposta Enderson Valente segunda-feira, 11 de junho de 2012 13:12
    sexta-feira, 22 de janeiro de 2010 14:54
  • Paulo,

    Oqu evc colocou na aba de usuários?
    Proxy esta configurado nos navegadores das maquinas clientes?


    no aguardo

    abraços
    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    • Marcado como Resposta Enderson Valente segunda-feira, 11 de junho de 2012 13:12
    sexta-feira, 22 de janeiro de 2010 15:47
    Moderador
  • Como esta sua regra de liberação para internet?

    David Dellacenta http://daviddellacenta.spaces.live.com || http://www.andersonpatricio.org || http://www.itcentral.com.br || http://lfdias.mvpbrasil.com.br || http://ffazzani.spaces.live.com
    sexta-feira, 22 de janeiro de 2010 18:50
  • David182

    A regra esta como manda a maioria dos tutoriais. Acesso a HTTP e HTTPS (e mais FTP e DNS) da rede INTERNA para EXTERNA.
    sexta-feira, 22 de janeiro de 2010 20:12
  • Luiz Fernando,

    Na aba de usuarios esta os usuarios que tem acesso a internet. Criei no AD um Grupo Global com os usuarios com acesso a internet. Coloquei esse Grupo Global em um Grupo Dominio Local, e no ISA busquei esse Grupo Dominio Local e adicionei nessa aba.

    Quanto ao proxy, fiz a configuração do Automatic Discovery no ISA, e WPAD no DHCP e DNS. Ja que minhas estações tem o Firewall Client instalado, eles estão configurados para detectar o ISA automaticamente e estão configurando o Proxy automatico.

    Vale lembrar que meu DHCP fornece IP, Mascara e DNS interno para as estações, uma vez que o proxy é configurado automatico pelo Firewall Client nas estações para acesso a internet. Não sei se esse Grupo que criei no AD possa estar influenciando alguma coisa, só vou poder testar agora na segunda - feira para ver o resultado, mas acredito que não tenha nada a ver.
    sexta-feira, 22 de janeiro de 2010 20:19
  • Diógenes,

    Irei fazer esse teste na segunda. Mas como eu estaria apontando meu firewall client para o GW? Me desculpe, mas não entendi muito bem o que vc quiz dizer....
    sexta-feira, 22 de janeiro de 2010 20:22
  • Pessoal, alguem faz ideia do que esta acontecendo? O pq do erro de conexão 8080 HTTP Proxy, pois não acessa a intenet em nenhuma estação......

    Estou no aguardo.
    segunda-feira, 25 de janeiro de 2010 12:22
  • do proprio ISA acesa a internet?

    nslookup consegue resolver os nomes?
    David Dellacenta http://daviddellacenta.spaces.live.com || http://www.andersonpatricio.org || http://www.itcentral.com.br || http://lfdias.mvpbrasil.com.br || http://ffazzani.spaces.live.com
    • Marcado como Resposta Enderson Valente segunda-feira, 11 de junho de 2012 13:12
    segunda-feira, 25 de janeiro de 2010 14:25
  • Alguma novidade sobre o seu problema?

    Estou finalizando o topico para a melhor organização do Forum, qualquer questionamento entrar em contato novamente.


    Enderson Valente Teixeira - Coordenador de Informática

    segunda-feira, 11 de junho de 2012 13:12