none
доступ к опубликованным сайтам изнутри RRS feed

  • Вопрос

  • есть несколько правил публикации: Exchange OWA, SharePoint 2010 (по порту 483), HTTP 1C 82 (для работы тонкого клиента 1С).

    Все публикации через интернет работают. Необходимо получать доступ к этим публикациям (по внешним адресам) из внутренней сети. Как это настроить?

    P.S. из перечисленных, изнутри к OWA доступ есть.

    9 ноября 2011 г. 9:14

Ответы

Все ответы

  • да также как и ко всему остальному, разрешить внутренним юзерам ходить на эти сайты и проследить чтобы dns резолвил эти сайты во внешние имена
    • Помечено в качестве ответа Yuriy Lenchenkov 14 ноября 2011 г. 10:01
    • Снята пометка об ответе Peter Koreshkov 28 ноября 2011 г. 9:22
    11 ноября 2011 г. 14:36
    Отвечающий
  • Правило есть, DNS резолвит всё норм. на сайты не попасть.

    28 ноября 2011 г. 9:24
  • лог что пишет?

    28 ноября 2011 г. 9:40
    Отвечающий
  • В логах 3-4 запроса на разные ip (включена избыточность - 2 провайдера) с состоянием success и 0 байт принято-отправлено.

    Если говорить конкретно, то не работает web-доступ (инутри к опубликованным сайтам) к SharePoint http:80, https:483 и 1c:80.

    Проверка правила публикации на TMG говорит, что все ОК. По факту дело доходит только до авторизации на TMG.

    OWA работает полностью.

    29 ноября 2011 г. 4:19
  • Такая же ситуация о опубликованным RDP.

    и пинги на "внешние" ip самого TMG не ходят.

    Есть подозрение, что виновата ISP (в моём случае балансировка нагрузки) - точно не помню, но вроде бы когда был 1 провайдер всё работало без дополнителных правил.


    5 декабря 2011 г. 5:50
  • посмотрите тему

    http://social.technet.microsoft.com/Forums/ru-RU/isaru/thread/79eb35ab-4b83-4977-b502-de5f3302175a

    вероятнее всего, с пингами by design


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    7 декабря 2011 г. 15:06
  • Спасибо, понял, что это не возможно...

    • Помечено в качестве ответа Peter Koreshkov 15 декабря 2011 г. 10:54
    15 декабря 2011 г. 10:54