Forefront TMG 2010, კონფიგურაცია

ქართველო
Power_VANO
სერთიფიკატების კონფიგურაციას შევხედავ კიდევ ერთხელ, რაც შეეხება პორტებს ღიაა რათქმაუნდა პროსერვისში და ჩემთანაც გახსნილი მაქვს from internal to external მაგრამ არ ატარებს მაინც...

ეხლა მაინტერესებს კიდევ ერთხელ როგორ გავატარო არადომენის წევრი კომპიუტერები ინტერნეტში?

MONADIRE

Condition-ში უნდა მონიშნო Anonymous User, ეგაა შენთვის დომენის არაწევრი იუზერების ერთობლიობა ამ შემთხვევაში

უბრალოდ From-ში შეგიძლია IP Range-ებით მიუთითო რომ სხვებზე არ გავრცელდეს ანონიმური დაშვება.

თვითონ TMG-ს სერვერიდან აბა სცადე დატელნეტება პროსერვისთან შესაბამის პორტებზე და ნახე რას იზამს.

Power_VANO
ეს ზუსტად მითხარი conditions და anonymous user sad aris?

პორტებსაც შევამოწმებ ხვალ, მალე უნდა გავუშვა თორე ძალიან გულაობს სასტავი ოფისში უკვე

MONADIRE

რულს როცა ქმნი ახალს, იქ ხომ წერ From, To და Condition, ანუ ვის ეხება ეს რული. სადაც იუზერებს ამატებ ანუ. ჰოდა იუზერებში კონკრეტული იუზერების და ჯგუფების მაგივრად მონიშნავ All Users.


ან მეორე ვარიანტია, შეგიძლია AD-ში იუზერები შეუქმნა ეგეთ ხალხს, რულში All User-ის მაგივრად ჩაწერო All Authenticated Users და ინტერნეტში შესვლისას ბრაუზერი მოსთხოვთ იუზერის და პაროლის შეყვანას

ჩაწერენ შენს მიერ გამოყოფილ დომენურ იუზერს და პასს და შეუშვებს პროქსი ინტერნეტში. ეგ პაროლები შეუძლიათ დაამახსოვრებინონ ვინდს და განმეორებით აღარ მოითხოვს მერე მე თუ მკითხავ ეს მეორე ვარიანტი უკეთესია. უკეთესი კონტროლი გაქვს ხალხზე.

Power_VANO
Ok, დიდი მადლობა დახმარებისთვის, ვცდი ამ ყველაფერს და ვნახოთ რა გამოვა

Power_VANO
https inspection ჩავრთე და სკაიპი აღარ ირთვება, ვერ დამეხმარები?

Mama_Basili

დააexception-ება ცადე სკაიპის მისამართების?

http://en.wikipedia.org/wiki/Skype_protocol#Login აქაც წერია და TMG-ის ლოგებიდანაც შეგიძლია ნახო სად გადის და მაგის მიხედვითაც, რო ეგ აღარ გაატაროს შემოწმებაზე

რა უნდა რატომ ვერ ვაინსტალირებ პირველ ვარიანტს სერვერზე?



მიმაგრებული სურათი (გადიდებისთვის დაუწკაპუნეთ სურათზე)