Inquiridor
Live messenger 9 não conecta atraves do ISA 2004

Pergunta
-
Boa tarde,
Aqui na empresa, todos utilizam o msn 8, criei uma regra no ISA, que consigo liberar somente para os usuarios selecionados no AD.
Hoje o msn parou de conectar, acredito que a Microsoft deva ter bloqueado esse acesso para todos atualizarem, inclusive na mensagem de erro fala para atualizar.
Mas o problema é que o MSN 9 não funciona como o antigo, não consigo fazer com que ele se conecte atraves do ISA, somente se eu liberar todos os protocolos, mas isso é um problema porque aqui o pessoal é controlado por usuario e todos devem se autenticar no servidor.
Ja tentei instalar o Firewall client, liberar acesso livre aos sites que fala no ajuda do msn como: live, etc. Mas não deu certo.
Obrigado.
Bruno Brasil- Movido Hengzhe Li quarta-feira, 28 de março de 2012 01:14 (De:ISA Server 2004)
Todas as Respostas
-
-
-
-
-
Ola, essa é a regra que eu criei: http://img2.imageshack.us/img2/1268/isaregra.jpg
Esse é o msn configurado, com o usuario no grupo liberado: http://img40.imageshack.us/img40/3883/msnconfig.jpgSe eu fazer um teste, da certo: http://img183.imageshack.us/img183/8796/msnconfigteste.jpg
Mas se eu voltar na primeira tela de conexão, repare que acima mostra um símbolo de advertência na conexão e quando eu clico em iniciar os testes da a mensagem: http://img11.imageshack.us/img11/5914/msnconfigerro.jpg
E no Isa, o log apresenta isso, nega o acesso mas não fala a regra, ou seja, não é a default q ta negando: http://img11.imageshack.us/img11/9277/isaerrolog.jpg
Nessa pagina, achei alguma dicas, já tentei liberar para esses sites e portas, mas nada, só no final que fala de uma configuração que não entendi e nem sei fazer: http://support.microsoft.com/kb/960820/pt-br
“Observação Os usuários que têm computadores que estão atrás de alguns servidores proxy de autenticação poderão ter problemas entrar. Eles talvez precise configurar o servidor proxy para forçar autenticação para a seqüência de agente do usuário a seguir:
MSN Explorer/9.0 (MSN 8.0; TmstmpExt).”
Bruno Brasil -
Bruno fiz o teste com o Windows Live mensseger.. e funcionou
Liberei os protocolos:
MSN
Mensseger
HTTP
HTTPS
De : interno
Para : Externo
Condição: Grupo de usuarios Mensseger
David Dellacenta http://www.andersonpatricio.org http://www.itcentral.com.br http://lfdias.mvpbrasil.com.br -
-
-
Bom, consegui descobrir algumas coisas:
Como disse acima, eu controlo o acesso no msn por usuário, ou seja, no ISA tem uma regra que só libera a regra de acesso do msn para o usuário se ele estiver no grupo selecionado, e na estação o usuário deve colocar o seu usuario e senha de rede nas configurações avançadas de conexão no MSN
Ao instalar o msn 2009, versão 14 (a mais nova), fazendo a mesma configuração que no msn antigo, o MSN não conecta, pelo que percebi no log do ISA o MSN não manda as credencias do usuário.
Fiz o seguinte, alterei a regra do ISA, para que ele libere para qualquer usuário, ou seja, não pede credencias.
Testei o MSN e para minha surpresa entrou !!!
Voltei a regra no estado normal, e o MSN entrou novamente.
Fiz isso numa maquina virtual, voltei ao estado em que o MSN não estava instalado, instalei o MSN novamente e de novo eu tive que alterar a regra para liberar para qualquer usuário na primeira vez em que se tenta logar, nas outra tentativas ele loga.
Eu acredito que na instalação o MSN ele tenha ainda que fazer alguma atualização, e depois ele se acha e vai tranquilo, estou tentando achar algum arquivo que ele altere, para poder fazer isso ja no momento da instalação na maquina do usuário, senão estarei perdido.
Valeu e se alguem tiver alguma dica avisa ai.
Abraços e bom final de semana.
Bruno Brasil -
Amigão o msn tenta varias maneiras para se conectar com o Servidor do msn, da uma checada nesse link que vc vai entender melhor o funcionamento de msn http://support.microsoft.com/default.aspx/kb/960820/pt-br.
Vc já tentou refazer essa regra ai??
Se foi util marque como resposta
Fazzani - MCP, MCSA, MCTS-ISA,VISTA -
-
-
O problema não é a regra, a mesma funciona, como dito acima.
O problema é que o MSN tem que se atualizar para acessar os servidores pelo ISA, ontem eu instalei em 8 maquinas aqui, criei uma regra que permite o acesso de qualquer maquina ao MSN, depois que todas se conectaram a primeira vez, desabilitei essa e voltei a regra original, hoje pela manhã, todos os que eu havia instalado ontem, conseguiram se conectar normalmente no MSN.
Sei que parece estranho, mas é exatamente o que acontece aqui, e ainda aqui tenho o agravante que querem que seja controlado por usuário e não querem comprar uma ferramenta corporativa (Office comunicator), fazer o que !
Bruno Brasil -
Faz o seguinte então, instala o msn novo em uma maquina, criar uma regra que libera todos os protocolos da rede interna para externa, all users.
vai no monitoring, logging, e monitora o IP dessa maquina que vc instalou o windows, agora conecta o msn, no ISA vc vai vai aparecer todos os protocolos que essa maquina esta usando, e todos os sites. Agora eh so liberar o o protocolo que o MSN usa para se autenticar segundo sua experiencia.
No aguardo
Fazzani - MCP, MCSA, MCTS-ISA,VISTA -
-
Acho que eu num vi msm, hehe
Vc ja tentou criar um domain set com os dominio que o windows live messenger usa, dai vc criar uma regra que libera todos os protocolos da rede interna para esse domain set e grupo que desejar.
Fazzani - MCP, MCSA, MCTS-ISA,VISTA- Editado Felipe Fazzani - terça-feira, 22 de setembro de 2009 14:51 adição
-