Forefront TMG и ФПСУ-клиент

C

client

Member
Эта связка работает ???
Дело в том, что у нас был один сервер выхода в интернет (isa 2000) все работало, поставили новый (FF TMG 2010) вроде бы тоже работало, отключили старый. Тут все и накрылось, подключили обратно старый, но не помогло.
 
<r>Добрый день!

Тестирование работы ip-клиента с FF TMG 2010 нами не проводилось. По данному программному продукту обращений с проблемами не было.

Уточните, проверяли 87-й порт <URL url="http://amicon.ru/download/TESTCLIENT.zip"><s></s>тестовой утилитой<e></e></URL>?
Для локализации проблемы, предоставьте более детальную информацию.</r>
 
для информации.

Оказалось, что необходимо установить FWC (клиента от FF TMG 2010), чего раньше с isa2000 не делал.
Никаких исключений на нем не настраивал, воткнул ключ и все заработало.

Завтра будем пробовать в боевом варианте на win7, сейчас было на XP.
 
TMG и ФПСУ

А у меня ФПСУ клиент не устанавливает соединение через Microsoft TMG 2010 SP1.

Конфигурация следующая:

1) ФПСУ клиент установлен на ПК в интрасети. Выход в интернет сети защищен с помощью TMG 2010

2) TMG 2010 является шлюзом по-умолчанию для интрасети.

3) Создано правило выпускающее клиента ФПСУ по порту UDP87 в интернет. Аутентификации по пользователям нет. Доступ по подсетям.

4) На ПК не установлен TMG Firewall client.

Но с такими настройками туннель не устанавливается. До работы самого клиента сбера дело не доходит. Пакеты до TMG доходят, попытки подключения вижу, ответов от сервера ФПСУ нет. Самое интересное пробую переключать маршрутизацию на старый сервер ISA 2004 - все работает с такими настройками. Собственно с другими приложениями проблем в конфигурации с TMG нет. Тестовая утилита отрабатывает успешно через TMG, но только при установленном TMG client.
Не поможете выяснить в чем может быть дело?
Большое Спасибо.
 
Re: TMG и ФПСУ

<r>Добрый день!
<QUOTE author="Joe"><s>
Joe написал(а):
</s>А Тестовая утилита отрабатывает успешно через TMG, но только при установленном TMG client.
<e>
Нажмите для раскрытия...
</e></QUOTE>

При установленном TMG client, ФПСУ-IP/Клиент соединение с банком устанавливает?</r>
 
Нет.
При установленном TMG client -е с банком соединение не устанавливается.

Может эта информация сможет помочь.
Мы соединяемся с сервером банка 80.72.117.187.
Тестовая утилита соединяется с хостом 77.108.111.100

И еще один момент. Исходящие пакеты на сервере TMG в направлении 80.72.117.187 по порту 87 есть. Обратных пакетов ни одного.
 
<r><QUOTE author="Joe"><s>
Joe написал(а):
</s>
Может эта информация сможет помочь.
Мы соединяемся с сервером банка 80.72.117.187.
Тестовая утилита соединяется с хостом 77.108.111.100
<e>
Нажмите для раскрытия...
</e></QUOTE>
Все верно, тестовая утилита отправляет пакеты на нужный адрес.

<QUOTE author="Joe"><s>
Joe написал(а):
</s>
Создано правило выпускающее клиента ФПСУ по порту UDP87 в интернет. Аутентификации по пользователям нет. Доступ по подсетям.
<e>
Нажмите для раскрытия...
</e></QUOTE>
Попробуйте сделать аутентификацию по конкретному ip-адресу.
Два уточняющих вопроса: какая версия ФПСУ-IP/Клиента установлена и как создавали правило для 87-го порта.</r>
 
1)Делали аутентификацию по адресу, также пробовали открывать для всей подсети - не помогает.
2) Протокол описан как UDP порт 87 Direction - Send Receive. Доступ по нему разрешен для всех пользователей, с IP адреса ПК с ФПСУ клиентом.
3) Версия ФПСУ клиента - 4.1. Последняя версия насколько я понимаю.
 
<r><QUOTE author="Joe"><s>
Joe написал(а):
</s>Версия ФПСУ клиента - 4.1. Последняя версия насколько я понимаю.<e>
Нажмите для раскрытия...
</e></QUOTE>

Обновите клиента до версии <B><s></s>4.1.7<e></e></B> : <URL url="http://amicon.ru/download_client.php">http://amicon.ru/download_client.php</URL>

Дополнительные инструкции в личке.</r>
 
Поставили клиента 4.1.6 на win7 заработал с FF TMG 2010 без клиента TMG, а на вот на XP без клиента TMG ни в какую. В причинах не разбирался, заработало и заработало.
 
Подскажите пожалуйста, как в TMG создать правило на открытие порта UDP 87.
 
<r>Добрый день,

настройте TMG по аналогии с ISA. Тема по настройке последней <URL url="http://www.amicon.ru/forum/viewtopic.php?f=3&t=454"><s></s>здесь<e></e></URL>.</r>
 
Какой развернутый ответ. Опыт иса здесь не подходит, по крайней мере, в моем варианте TMG. Ну да не важно - правило я настроила - фасп соединяется, но тут встает две проблемы: не соединяется банк и я больше не могу подключится к этому компу по радмину, а мне радмин очень нужен. Как заставить банк соединяться и как заставить фасп не рубить радмин???
 
С Радмином я разобралась, пинги летают, а вот банк по прежнему не соединяется - ТМжди ругается на пакеты RST. Что-нибудь можно с этим сделать?
 
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху