Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Проблема с инетом

Автор: west08013
Дата сообщения: 04.11.2014 12:32
есть сеть с 20 компами в домене,
стоит Forefront TMG (Microsoft Forefront Threat Management Gateway),
на двух ПК пропал инет, сеть работает на все 100% но инета нету у этих двух из 20,
тот юзер который без инета сел на соседнем пк там где работает инет, он может зайти в инет под своей учоткой, тобиш дело не в квоте, пробывал сносить касперского переустанавливать TMG, результата нет. в чем может быть причина?
Автор: AkeHayc
Дата сообщения: 04.11.2014 13:02
Надо проверять:
1. Как работает DNS:
Прямое и обратное преобразование:
nslookup google.ru
nslookup 8.8.8.8
2. Как идет трафик, банально трасировку проверить на клиентских машинах:
tracert 8.8.8.8
3. Снифером проверить на сервере что с трафиком делает TMG
4. Проверить доступность портов 80 и 53 на клиентских машинах через telnet:
telnet 192.168.1.1 80
telnet 192.168.1.1 53

Здесь 192.168.1.1 - ip адрес машины с TMG

5. Проверить правила в самом TMG, может тупо приоритет где нибудь понизил. Смотри на очередность правила - номера.
6. Проверить идет ли пинг до определенного сервера:
ping google.ru
7. Посмотреть логи самого TMG, обычно если он блочит какой нибудь комп, то в логах есть запись - DENIED/Запрещено.
8. TMG client на все ПК установлен?
9. Проверить дефолтный шлюз через команду route, может внешний трафик в другое место убегает.
10. Проверить, включен ли форвардинг на машине с TMG

Смотри и ищи.



Автор: west08013
Дата сообщения: 04.11.2014 15:03
[more] 1 - nslookup google.ru
*** Can't find server name for address 192.168.7.132: Non-existent domain
*** Default servers are not available
Server: UnKnown
Address: 192.168.7.132

Non-authoritative answer:
Name: google.ru
Addresses: 173.194.113.223, 173.194.113.207, 173.194.113.215, 173.194.113.216

nslookup 8.8.8.8
*** Can't find server name for address 192.168.7.132: Non-existent domain
*** Default servers are not available
Server: UnKnown
Address: 192.168.7.132

Name: google-public-dns-a.google.com
Address: 8.8.8.8

2- трасирт показал только мой шлюз


6- превышен интервал ожидания для запроса

8- на всех

10- тестирование сервера успешно проходит



Диагностика HTTP, HTTPS, FTP
Подключения HTTP, HTTPS, FTP

warn HTTP: ошибка 12152 при подключении к www.microsoft.com: The server returned an invalid or unrecognized response
warn FTP (пассивный): ошибка 12111 при подключении к ftp.microsoft.com: The FTP session was terminated
warn HTTP: ошибка 12152 при подключении к www.hotmail.com: The server returned an invalid or unrecognized response
warn FTP (активный): ошибка 12111 при подключении к ftp.microsoft.com: The FTP session was terminated
warn HTTPS: ошибка 12157 при подключении к www.microsoft.com: An error occurred in the secure channel support
warn HTTPS: ошибка 12157 при подключении к www.passport.net: An error occurred in the secure channel support
error Не удалось установить соединение HTTP.
error Не удалось установить соединение HTTPS.
error Не удалось установить соединение FTP.
























[/more]
Автор: AkeHayc
Дата сообщения: 04.11.2014 15:52
Лучше свою проблему опиши в профильной ветке http://forum.ru-board.com/topic.cgi?forum=8&topic=27989&start=2640#lt

Страницы: 1

Предыдущая тема: DHCP через D-Link dfl-860e


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.