none
Проблема TMG клиента на Windows 7 RRS feed

  • Вопрос

  • У нас установлен TMG Server 2010 и клиенты на Windows XP c ISA FWC (или TMG клиентом) Всё работает нормально.

    Купили Windows 7 - не работает интернет с установленным TMG клиентом (или ISA FWC). То же с Windows Server 2008 (c Windows Server 2003 проблем нет).

    Нас интересует только FWC (не proxy клиент и не NAT клиент)

     

     


    B.Z.
    14 июня 2011 г. 8:58

Ответы

  • здесь http://www.isaserver.org/tutorials/forefront-threat-management-gateway-tmg-2010-firewall-client-features-benefits.html пишут так:

    With Vista and later, the operating system will ignore hostnames that resolve to an IP address that it does not have a route to, effectively behaving as if it is unable to resolve the name at all. In the past it was possible to configure clients a default gateway and leverage the Firewall Client to control all remote communication. With these changes, configuring the TMG Firewall Client machine without a default gateway is no longer feasible.

    так что нужно прописать шлюз


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    8 июля 2011 г. 12:17

Все ответы

  • А по подробней можно клиент находит ТМГ или нет?

    14 июня 2011 г. 10:03
  • Да всё находит. В журналах нигде ошибок нет.

    К тому же в Windows XP никаких проблем нет ни с TMG, ни с ISA клиентом 
    B.Z.
    14 июня 2011 г. 10:20
  • На самом TMG попытки авторизоваться фиксируются? На клиенте проверьте следующее:

    1) в настройках IE включено "use HTTP 1.1 over proxy" и используется Windows integrated authentication

    2) настроены ли компьютеры с Windows 7  на использование прокси?

    На TMG также проверьте, что используется Windows integrated authentication


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    21 июня 2011 г. 13:14
    Модератор
  • Я заметил интересную вещь. Если в шлюзе на клиенте (Windows 7) прописать всё, что угодно, например, 1.2.3.4, то браузеры работают, по крайней мере.

    B.Z.
    22 июня 2011 г. 6:29
  • Стоп. А у вас на клиентах не прописан шлюз? Если прописать данные реального шлюза, т.е. сервера TMG, интернет доступен любому приложению? И да, настройки самого FWC хотелось бы увидеть


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    22 июня 2011 г. 7:12
    Модератор
  • На XP ничего не прописано и всё, что нам нужно, работает.

    На Windows 7 работает только если в шлюзе что-нибудь прописано (типа 1.2.3.4)


    B.Z.
    22 июня 2011 г. 14:21
  • здесь http://www.isaserver.org/tutorials/forefront-threat-management-gateway-tmg-2010-firewall-client-features-benefits.html пишут так:

    With Vista and later, the operating system will ignore hostnames that resolve to an IP address that it does not have a route to, effectively behaving as if it is unable to resolve the name at all. In the past it was possible to configure clients a default gateway and leverage the Firewall Client to control all remote communication. With these changes, configuring the TMG Firewall Client machine without a default gateway is no longer feasible.

    так что нужно прописать шлюз


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    8 июля 2011 г. 12:17