locked
TMG и обновления RRS feed

  • Общие обсуждения

  • Здравствуйте.
    Покопался в ветке, подобных проблем не нашел... неужели один такой невезучий..)

    Есть свежеустановленный в виртуалку Win2008R2. В домене.
    На нем свежеустановленный TMG RC Ent. (Есть еще аналогичный UAG RC0 - проблема аналогичная).

    Собственно проблема:
    Не обновляется сервер с Windows Update. В том числе базы NIS самого TMG. По описанию ошибки - "...разблокируйте доступ к WU...".
    Системное правило ("allow... Microsoft Update sites", №28)  включено.
    Смотрю логи - в момент обновления попытки сервера обновляться "расцениваются" сервером как Allow all HTTP traffic from TMG to all network (for CRL download)  (правило №18)
    Но там же проскакивает зарезаемая попытка HTTPS соединения на адреса 65.55.x.x.
    Никаких намеков на правило обновления WU.
    Делаю allow HTTPS правило на эти адреса - все начинает работать.

    Отсюда вопрос - почему отрабатывает "не то" правило и что делать ? Помоему если есть системное правило - неправильно городить к нему "заплатки"...

    9 ноября 2009 г. 13:26