вторник, 22 марта 2011 г.

Forefront TMG - Проблема https-inspect

В этом новом софте имеются нововедения и новые проблемы.
В TMG имеется функция проверки HTTPS сертификатов сайтов.

Но на практике это только приносит админу кучу головной боли.
В моём случае это банк-клиенты и ICQ у пользователей не могли достучаться до своих серверов.
Также поглючивают ресурсы Google...

Проблема:
Так выглядит ошибка в логах TMG

В Инете народ пришёл к выводу что это глюки софта, написанного Microsoft.
http://social.technet.microsoft.com/Forums/en/Forefrontedgegeneral/thread/1652a093-91c2-45ed-ac25-dfa8195ba707

Решение:

1) Перейти на вкалдку Web Access Policy

2) Справа на панели Tasks нажмите Configure HTTPS Inspection

3) Уберите отметку Enable HTTPS Inspection
4) Применить настройки.
5) Готово.

2 комментария:

  1. Всё бы хорошо, но HTTPS-Inspection даёт плюсы в виде просмотра HTTPS-запросов и соответственно фильтрацию по категориям URL-ов. С выключенной инспекцией появляются проблемы с контролем доступа к HTTPS ресурсам.

    ОтветитьУдалить
    Ответы
    1. Ваше решение проблемы какого в таком случае ?

      Удалить