none
Автоматическое определение прокси-сервера RRS feed

  • Вопрос

  • Есть TMG, в нем правило: разрешать всем доменным пользователям, с 10.10.0.2/24 подсети ходить на внешние адреса. Но для этого пользователю необходимо ввести в свойствах браузера адрес\порт TMG, как сделать так, чтобы пользователи не настраивали свои браузеры для доступа в интернет?
    12 июля 2013 г. 13:57

Ответы

  • сделал так:

    Есть DHCP, который раздает адреса с 10.10.2.0/24 подсети, для них на TMG создано правило (все прошедшие проверку пользователи), пускающее наружу. Всем пользователям у кого есть мобильные телефоны\ноутбуки (их около десятка), прописал на DHCP их mac-адреса и присвоил им ip-адреса из  10.10.3.0/24, а на TMG создал правило пускающее наружу "всех пользователей". 

    • Помечено в качестве ответа ivanovgeorg 15 июля 2013 г. 11:52
    15 июля 2013 г. 11:52

Все ответы

  • Поставить TMG Agent , используя GPO/SCCM и т.д.

    http://technet.microsoft.com/en-us/library/cc441585.aspx


    Roman Levchenko, MCITP, MCTS http://www.rlevchenko.com



    • Изменено R.LevchenkoMVP 12 июля 2013 г. 14:04 link
    • Предложено в качестве ответа R.LevchenkoMVP 12 июля 2013 г. 16:14
    • Отменено предложение в качестве ответа ivanovgeorg 15 июля 2013 г. 12:27
    12 июля 2013 г. 14:03
  • Либо через GPO настроить прокси и запретить его изменять (касается IE)

    MCP/MCSA/MCTS:Exchange

    • Предложено в качестве ответа R.LevchenkoMVP 12 июля 2013 г. 16:14
    • Отменено предложение в качестве ответа R.LevchenkoMVP 12 июля 2013 г. 16:14
    12 июля 2013 г. 15:05
  • TMG Agent - не используется в компании, поэтому этот вариант не совсем подходит

    Средствами GPO настроить проксю - попробую. Но как быть с мобильными устройствами, у них то нет IE?

    15 июля 2013 г. 5:37
  • Так же как быть с теми рабочими станциями, которые не в домене (гости к примеру)
    15 июля 2013 г. 7:54
  • сделал так:

    Есть DHCP, который раздает адреса с 10.10.2.0/24 подсети, для них на TMG создано правило (все прошедшие проверку пользователи), пускающее наружу. Всем пользователям у кого есть мобильные телефоны\ноутбуки (их около десятка), прописал на DHCP их mac-адреса и присвоил им ip-адреса из  10.10.3.0/24, а на TMG создал правило пускающее наружу "всех пользователей". 

    • Помечено в качестве ответа ivanovgeorg 15 июля 2013 г. 11:52
    15 июля 2013 г. 11:52
  • Так же как быть с теми рабочими станциями, которые не в домене (гости к примеру)

    Параметр dhcp - WPAD (252) - позволяет задать, откуда брать настройки прокси (url). В документации на ISA/TMG использование описано.

    P.S. Metro-IE под Win8, на настройки конфигурации, работающие в предыдущих версиях, глубоко плевать. Что делать с этим, мы не разбирались.


    S.A.

    15 июля 2013 г. 13:53
  • ... прописал на DHCP их mac-адреса и присвоил им ip-адреса из  10.10.3.0/24, а на TMG создал правило пускающее наружу "всех пользователей". 

    Если адрес (IP) прокси не совпадает со шлюзом по умолчанию, то ... надо именно прописывать прокси в конфигурацию клиентов, иначе работать не будет.

    S.A.

    15 июля 2013 г. 14:00
  • самое удобное это использовать автоопределение через wpad. галка использовать автодетект стоит в IE по умолчанию

    15 июля 2013 г. 15:06
    Отвечающий