none
TMG и доступ к passport.yandex.ru RRS feed

  • Вопрос

  • Добрый день, подскажите пожалуйста в чем может быть проблема с доступом именно только на passport.yandex.ru.

    если клиент ТМГ является security NAT, то через браузер клиенты не могут попасть на passport.yandex.ru, а если в браузере на клиенте выставить прокси ТМГ, то пользователи могут попасть на passport.yandex.ru. такая проблемка только с passport.yandex.ru, на все остальные ресурсы работает все. 

    В филиале стоит тоже ТМГ, с подобными настройками выхода в интернет, так там все работает и с прокси и с security NAT.

    заранее спасибо за помощь 

    24 января 2013 г. 8:08

Все ответы

  • что значит не могут? какую ошибку выдает браузер и что пишет лог тмг при попытке зайти?

    24 января 2013 г. 8:28
    Отвечающий
  • в браузере ошибка по тайм-ауту. в логах ТМГ тишина 

    Initiated Connection
    <id id="L_LogPane_LogType">Log type: </id><id id="L_LogPane_FirewallService">Firewall service</id>
    <id id="L_LogPane_Status">Status: </id>The operation completed successfully.
    <id id="L_LogPane_Rule">Rule: </id>all protocol to external
    <id id="L_LogPane_Source">Source: </id>Internal (192.168.22.202:13667)
    <id id="L_LogPane_Destination">Destination: </id>External (static.yandex.net 93.158.134.215:443)
    <id id="L_LogPane_Protocol">Protocol: </id>HTTPS
    Additional information
    • <id id="L_LogPane_BytesSent">Number of bytes sent: </id>0<id id="L_LogPane_BytesReceived">Number of bytes received: </id>0
    • <id id="L_LogPane_ProcessingTime">Processing time: </id>0ms<id id="L_LogPane_OriginalClientIp">Original Client IP: </id>192.168.22.202
    Closed Connection
    <id id="L_LogPane_LogType">Log type: </id><id id="L_LogPane_FirewallService">Firewall service</id>
    <id id="L_LogPane_Status">Status: </id>A connection was abortively closed after one of the peers sent an RST packet.
    <id id="L_LogPane_Rule">Rule: </id>all protocol to external
    <id id="L_LogPane_Source">Source: </id>Internal (192.168.22.202:13668)
    <id id="L_LogPane_Destination">Destination: </id>External (static.yandex.net 93.158.134.215:443)
    <id id="L_LogPane_Protocol">Protocol: </id>HTTPS
    Additional information
    • <id id="L_LogPane_BytesSent">Number of bytes sent: </id>1162<id id="L_LogPane_BytesReceived">Number of bytes received: </id>4289
    • <id id="L_LogPane_ProcessingTime">Processing time: </id>5203ms<id id="L_LogPane_OriginalClientIp">Original Client IP: </id>192.168.22.202

    Allowed Connection
    <id id="L_LogPane_LogType">Log type: </id><id id="L_LogPane_WebProxyForward">Web Proxy (Forward)</id>
    <id id="L_LogPane_Status">Status: </id>200 OK.
    <id id="L_LogPane_Rule">Rule: </id>all protocol to external
    <id id="L_LogPane_Source">Source: </id>Internal (192.168.22.202:13669)
    <id id="L_LogPane_Destination">Destination: </id>External (mc.yandex.ru 213.180.193.119:80)
    <id id="L_LogPane_Request">Request: </id>GET http://213.180.193.119/clmap/784657?rn=692894&page-url=http%3A%2F%2Fpassport.yandex.ru%2Fpassport%3Fmode%3Dpassport&pointer-click=x:30026:y:31774:t:147:p:PAAA1A%5D1b1%5C%5BF%5D3b%5C%5B1
    <id id="L_LogPane_FilterInfo">Filter information: </id>Req ID: 0d4ee4c5; Compression: client=No, server=No, compress rate=0% decompress rate=0%
    <id id="L_LogPane_Protocol">Protocol: </id>http
    <id id="L_LogPane_User">User: </id>anonymous
    Additional information
    • <id id="L_LogPane_ClientAgent">Client agent: </id>Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)
    • <id id="L_LogPane_ObjectSource">Object source: </id>Internet (Source is the Internet. Object was added to the cache.)
    • <id id="L_LogPane_CacheInfo">Cache info: </id>0x41be0000 (Response includes the CACHE-CONTROL: PRIVATE header. Response includes the CACHE-CONTROL: NO-CACHE or PRAGMA: NO-CACHE header. Response includes the CACHE-CONTROL: NO-STORE header. Response includes either the CACHE-CONTROL: MUST-REVALIDATE or CACHE-CONTROL: PROXY-REVALIDATE header. Response includes the CACHE-CONTROL: MAX-AGE or S-MAXAGE header. Response includes the LAST-MODIFIED header. Response includes the EXPIRES header. Response should not be cached.)
    • <id id="L_LogPane_ProcessingTime">Processing time: </id>1<id id="L_LogPane_MimeType">MIME type: </id>image/gif

    Initiated Connection
    <id id="L_LogPane_LogType">Log type: </id><id id="L_LogPane_FirewallService">Firewall service</id>
    <id id="L_LogPane_Status">Status: </id>The operation completed successfully.
    <id id="L_LogPane_Rule">Rule: </id>all protocol to external
    <id id="L_LogPane_Source">Source: </id>Internal (192.168.22.202:13671)
    <id id="L_LogPane_Destination">Destination: </id>External (passport.yandex.ru 77.88.21.24:443)
    <id id="L_LogPane_Protocol">Protocol: </id>HTTPS
    Additional information
    • <id id="L_LogPane_BytesSent">Number of bytes sent: </id>0<id id="L_LogPane_BytesReceived">Number of bytes received: </id>0
    • <id id="L_LogPane_ProcessingTime">Processing time: </id>0ms<id id="L_LogPane_OriginalClientIp">Original Client IP: </id>192.168.22.202
    Closed Connection
    <id id="L_LogPane_LogType">Log type: </id><id id="L_LogPane_FirewallService">Firewall service</id>
    <id id="L_LogPane_Status">Status: </id>Closed Connection
    <id id="L_LogPane_Rule">Rule: </id>all protocol to external
    <id id="L_LogPane_Source">Source: </id>Internal (192.168.22.202:13664)
    <id id="L_LogPane_Destination">Destination: </id>External (clck.yandex.ru 213.180.193.14:80)
    <id id="L_LogPane_Protocol">Protocol: </id>HTTP
    Additional information
    • <id id="L_LogPane_BytesSent">Number of bytes sent: </id>0<id id="L_LogPane_BytesReceived">Number of bytes received: </id>0
    • <id id="L_LogPane_ProcessingTime">Processing time: </id>71422ms<id id="L_LogPane_OriginalClientIp">Original Client IP: </id>192.168.22.202

    24 января 2013 г. 9:42
  • если занести домен *yandex.ru в категорию "не проверять https", работает?

    Идти туда, где не ждут, Атаковать там, где не подготовились.


    4 февраля 2013 г. 5:34
  • Уважаемый пользователь!
    В вашей теме отсутствует активность в течение последних 5 дней. При отсутствии каких-либо действий в течение 2 последующих дней, тема будет переведена в разряд обсуждений. Вы можете возобновить дискуссию, просто оставив сообщение в данной теме.

    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий

    11 февраля 2013 г. 10:53
  • Здравствуйте. Испытываем такую же проблему. Доступ к passport.yandex.ru периодически восстанавливается и пропадает по неизвестным причинам. Удалось ли вам разрешить ситуацию? 
    4 марта 2013 г. 11:52