locked
Forefront TMG и проблемы с отображением некоторых сайтов RRS feed

  • Общие обсуждения

  • Добрый день!
    Используется Forefront TMG beta 3. Некоторые сайты отображаются некорректно.
    Например когда заходим в почту mail.ru (или другие их сервисы, например photo) часть писем и другого контента не отображается.
    В логах во время обнавления страницы пишет следующее:
    Failed Connection Attempt       13 Недопустимые данные.
    Failed Connection Attempt       10054 Удаленный хост принудительно разорвал существующее подключение.
    Вся инспекция трафика настроена по умолчанию.
    28 августа 2009 г. 7:12

Все ответы

  • У "mail.ru" и с ISA проблемы из-за "компрессии".

    А с какими сайтами еще проблемы?
    Спасибо моей жене Кате, Клевогину С.П., Козлову С.В., Муравлянникову Н.А., Никитину И.Г., Шапиро Л.В. за мои знания! :)
    29 августа 2009 г. 15:02
    Отвечающий
  • Как можно обойти эту проблему?
    Отключить проверку "сжатых сайтов"? В каком месте?
    Можно ли добавить этот сайт в какой-нибуть "белый список" ?

    Есть ещё проблема с http://www.bcs.ru/

    31 августа 2009 г. 5:49
  • Здравствуйте, Kevgeny

    Рекомендую Вам ознакомиться с этой статьей. Насколько я понял это то, что Вам нужно:
    http://technet.microsoft.com/en-us/library/cc995193.aspx

    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    31 августа 2009 г. 8:33
    Модератор
  • Прошу прощения, что-то запутался.
    Вкладка "Return Compressed Data" показывает с каких внутренних ресурсов "отдаем" трафик в Интернет. Правильно?
    Вкладка "Request Compressed Data" показывает с каких внешних ресурсов можем получать трафик.
    Здесь по умолчанию сеть "External"
    Тогда куда мы должны добавить сервисы mail.ru? В исключения на вкладке "Request Compressed Data"?
    И где найти  "Content Inspection tab" чтобы отметить галочкой "Decompress incoming packets to allow Forefront TMG Web filters to inspect the content." ??

    1 сентября 2009 г. 10:48
  • Здравствуйте, Kevgeny
    Вкладка Return Compressed Data - указывает сетевые объекты, с которых клиенты могут запрашивать сжатые HTTP транзакции. Вкладка Request Compressed Data - указывает сетевые объекты, с которых Forefront может запрашивать сжатые HTTP-транзакции.
    А само окно Configure HTTP Compression Вам удалось найти и открыть?
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    1 сентября 2009 г. 12:05
    Модератор
  • Добрый день, Никита!
    Да, окно "Configure HTTP Compression" нашел. Оно находится в "Web Access Policy" / "Task" / "Relayted tasks" , а вот  "Content Inspection tab" там не нашел :-(
    В какую область нужно добавить этот сайт?
    Во вкладке Return Compressed Data - указан листнер для OWA.
    Во вкладке Request Compressed Data - указан по умолчанию External.
    Попробовал и туду, и туда (по очереди разумеется) - никакого эффекта. 
    2 сентября 2009 г. 8:05
  • Здравствуйте, Kevgeny. Просто добавить адрес недостаточно. В статье указана последовательность шагов:
    • Enable compression
    • Specify the networks objects from which clients will be allowed to request compressed HTTP responses.
    • Specify the networks objects from which Forefront TMG which request compressed HTTP responses.
    • Enable content inspection
    • Specify which content types will be compressed

    Можете показать мне Ваш скриншот окна Configuring HTTP compression?


    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    7 сентября 2009 г. 5:47
    Модератор
  • Никита, здравствуйте!
    Скриншоты здесь: http://foto.mail.ru/mail/ferz-kev/TMG

    12 сентября 2009 г. 4:54
  • Kevgeny, я у Вас в начале забыл спросить - версия-то у Вас какая Forefront-а? ;-) Просто я Вам рассказываю про Forefront TMG Medium Business Edition
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    14 сентября 2009 г. 6:49
    Модератор
  • Forefront Threat Management Gateway Beta 3 Standard edition (Скачено отсюда)

    15 сентября 2009 г. 6:33
  • Да, в Вашей версии такой вкладки просто нет ;-) Предлагаю Вам данный блог для ознакомления. Особенно раздел TMG Beta 3 - HTTP compression
    https://www.carbonwind.net/blog/post/2009/06/16/TMG-Beta-3-IPS-e28093-HTTP-Compression-Heads-Up.aspx
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    15 сентября 2009 г. 6:55
    Модератор