none
Live messenger 9 não conecta atraves do ISA 2004 RRS feed

  • Pergunta

  • Boa tarde,

    Aqui na empresa, todos utilizam o msn 8, criei uma regra no ISA, que consigo liberar somente para os usuarios selecionados no AD.

    Hoje o msn parou de conectar, acredito que a Microsoft deva ter bloqueado esse acesso para todos atualizarem, inclusive na mensagem de erro fala para atualizar.

    Mas o problema é que o MSN 9 não funciona como o antigo, não consigo fazer com que ele se conecte atraves do ISA, somente se eu liberar todos os protocolos, mas isso é um problema porque aqui o pessoal é controlado por usuario e todos devem se autenticar no servidor.

    Ja tentei instalar o Firewall client, liberar acesso livre aos sites que fala no ajuda do msn como: live, etc. Mas não deu certo.

    Obrigado.
    Bruno Brasil
    • Movido Hengzhe Li quarta-feira, 28 de março de 2012 01:14 (De:ISA Server 2004)
    quarta-feira, 16 de setembro de 2009 20:01

Todas as Respostas

  • Bruno,

    Vc configurou o proxy nas opções do MSN?
    Fez um monitoramento para verificar onde esta sendo barrado?

    No aguardo

    abraços
    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    quarta-feira, 16 de setembro de 2009 20:41
    Moderador
  • Sim, proxy configurado.

    O problema é que ele nega o protocolo do msn, mas não indica qual regra que barrou, fica em brando e simplismente da como negado.
    Bruno Brasil
    quarta-feira, 16 de setembro de 2009 20:45
  • e o protocolo do MSN esta liberado?
    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    quarta-feira, 16 de setembro de 2009 20:51
    Moderador
  • Sim HTTP, HTTPS e MSN
    Bruno Brasil
    quarta-feira, 16 de setembro de 2009 21:43
  • Ola, essa é a regra que eu criei: http://img2.imageshack.us/img2/1268/isaregra.jpg


    Esse é o msn configurado, com o usuario no grupo liberado: http://img40.imageshack.us/img40/3883/msnconfig.jpg

    Se eu fazer um teste, da certo: http://img183.imageshack.us/img183/8796/msnconfigteste.jpg

     

    Mas se eu voltar na primeira tela de conexão, repare que acima mostra um símbolo de advertência na conexão e quando eu clico em iniciar os testes da a mensagem: http://img11.imageshack.us/img11/5914/msnconfigerro.jpg

     

    E no Isa, o log apresenta isso, nega o acesso mas não fala a regra, ou seja, não é a default q ta negando: http://img11.imageshack.us/img11/9277/isaerrolog.jpg

     

    Nessa pagina, achei alguma dicas, já tentei liberar para esses sites e portas, mas nada, só no final que fala de uma configuração que não entendi e nem sei fazer: http://support.microsoft.com/kb/960820/pt-br

     

    “Observação Os usuários que têm computadores que estão atrás de alguns servidores proxy de autenticação poderão ter problemas entrar. Eles talvez precise configurar o servidor proxy para forçar autenticação para a seqüência de agente do usuário a seguir:

    MSN Explorer/9.0 (MSN 8.0; TmstmpExt).”


    Bruno Brasil
    quinta-feira, 17 de setembro de 2009 11:47
  • Bruno fiz o teste com o Windows Live mensseger.. e funcionou


    Liberei os protocolos:

    MSN
    Mensseger
    HTTP
    HTTPS

    De :  interno

    Para : Externo

    Condição: Grupo de usuarios Mensseger
    David Dellacenta http://www.andersonpatricio.org http://www.itcentral.com.br http://lfdias.mvpbrasil.com.br
    quinta-feira, 17 de setembro de 2009 12:09
  • Qual ISA é o seu ? O meu é o 2004, talvez falte alguma coisa, eu não tenho esse MSN e Messenger, aqui é só MSN Messenger (1863 Out).

    Poderia passar quais portas esses protocolos liberam ?


    Bruno Brasil
    quinta-feira, 17 de setembro de 2009 12:14
  • Messenger (1863 out)

    MSN (569 out)

    David Dellacenta http://www.andersonpatricio.org http://www.itcentral.com.br http://lfdias.mvpbrasil.com.br
    quinta-feira, 17 de setembro de 2009 12:17
  • Bom, consegui descobrir algumas coisas:

    Como disse acima, eu controlo o acesso no msn por usuário, ou seja, no ISA tem uma regra que só libera a regra de acesso do msn para o usuário se ele estiver no grupo selecionado, e na estação o usuário deve colocar o seu usuario e senha de rede nas configurações avançadas de conexão no MSN

    Ao instalar o msn 2009, versão 14 (a mais nova), fazendo a mesma configuração que no msn antigo, o MSN não conecta, pelo que percebi no log do ISA o MSN não manda as credencias do usuário.

    Fiz o seguinte, alterei a regra do ISA, para que ele libere para qualquer usuário, ou seja, não pede credencias.

    Testei o MSN e para minha surpresa entrou !!!

    Voltei a regra no estado normal, e o MSN entrou novamente.

    Fiz isso numa maquina virtual, voltei ao estado em que o MSN não estava instalado, instalei o MSN novamente e de novo eu tive que alterar a regra para liberar para qualquer usuário na primeira vez em que se tenta logar, nas outra tentativas ele loga.

    Eu acredito que na instalação o MSN ele tenha ainda que fazer alguma atualização, e depois ele se acha e vai tranquilo, estou tentando achar algum arquivo que ele altere, para poder fazer isso ja no momento da instalação na maquina do usuário, senão estarei perdido.

    Valeu e se alguem tiver alguma dica avisa ai.

    Abraços e bom final de semana.
    Bruno Brasil
    sexta-feira, 18 de setembro de 2009 20:10
  • Amigão o msn tenta varias maneiras para se conectar com o Servidor do msn, da uma checada nesse link que vc vai entender melhor o funcionamento de msn http://support.microsoft.com/default.aspx/kb/960820/pt-br.

    Vc já tentou refazer essa regra ai??


    Se foi util marque como resposta
    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    terça-feira, 22 de setembro de 2009 02:53
  • Amigo, ja acessei este site como descrito acima.

    Obrigado.
    Bruno Brasil
    terça-feira, 22 de setembro de 2009 11:02
  • Beleza, vc ja recriou a regra que libera o msn??
    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    terça-feira, 22 de setembro de 2009 13:15
  • O problema não é a regra, a mesma funciona, como dito acima.

    O problema é que o MSN tem que se atualizar para acessar os servidores pelo ISA, ontem eu instalei em 8 maquinas aqui, criei uma regra que permite o acesso de qualquer maquina ao MSN, depois que todas se conectaram a primeira vez, desabilitei essa e voltei a regra original, hoje pela manhã, todos os que eu havia instalado ontem, conseguiram se conectar normalmente no MSN.

    Sei que parece estranho, mas é exatamente o que acontece aqui, e ainda aqui tenho o agravante que querem que seja controlado por usuário e não querem comprar uma ferramenta corporativa (Office comunicator), fazer o que !


    Bruno Brasil
    terça-feira, 22 de setembro de 2009 13:28
  • Faz o seguinte então, instala o msn novo em uma maquina, criar uma regra que libera todos os protocolos da rede interna para externa, all users.

    vai no monitoring, logging, e monitora o IP dessa maquina que vc instalou o windows, agora conecta o msn, no ISA vc vai vai aparecer todos os protocolos que essa maquina esta usando, e todos os sites. Agora eh so liberar o o protocolo que o MSN usa para se autenticar segundo sua experiencia.


    No aguardo
    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    terça-feira, 22 de setembro de 2009 14:41
  • Felipe, acredito que você não tenha lido o tópico todo, se vc ver alguns posts acima, verá que ja fiz isso e tem todas as telas com os resultados.

    Bruno Brasil
    terça-feira, 22 de setembro de 2009 14:44
  • Acho que eu num vi msm, hehe
    Vc ja tentou criar um domain set com os dominio que o windows live messenger usa, dai vc criar uma regra que libera todos os protocolos da rede interna para esse domain set e  grupo que desejar.




    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    terça-feira, 22 de setembro de 2009 14:47
  • Acho que eu num vi msm, hehe
    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    terça-feira, 22 de setembro de 2009 14:48