Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

TMG 2010

2 views
Skip to first unread message

Yves G.

unread,
Dec 21, 2009, 5:18:36 AM12/21/09
to
Bonjour,

Quelques difficult�s rencontr�es avec la version d'�valuation de TMG 2010

1 Lors du t�l�chargement de fichiers volumineux j'obtiens ce message
d'erreur :
L'acc�s au fichier xxxx.exe est bloqu� � cause des param�tres de strat�gie
de s�curit� :
L'espace disque autoris� pour l'inspection de d�tection des programmes
malveillants est actuellement satur�.
J'ai pourtant d�sactiv� le blocage des fichiers volumineux au niveau du
r�glage du "malware inspection". Je ne vois par contre pas o� r�gler la
taille de l'espace disque d�di� (il y a plus de 500 Go d'espace disque
dispo)


2 L'acc�s � Internet est terriblement lent s'il ne se fait pas via le proxy.
Comportement tr�s �trange, le client tmg est bien d�tect�, les r�glages sont
bien appliqu�s � IE, mais alors que l'acc�s � Internet est autoris� � tout
le monde celui-ci ne fonctionne correctement que si l'on force l'usage du
proxy (nat et client tmg rament lamentablement)

Merci pour toute piste,

Yves G.

GG

unread,
Dec 29, 2009, 10:27:21 AM12/29/09
to
Bonjour Yves,

As-tu install� ForFront pour ISA et le role Edge d'Exchange ?
Si tu les as install� regardes de ce cot�, nous avons d�sactiv�
quelques options sur un EBS pour accel�rer la chose. :)

--
Cordialement.
GG.
http://forums.sbsfr.org/


Yves G.

unread,
Dec 29, 2009, 4:04:21 PM12/29/09
to
Salut Gils,

Merci pour ta r�ponse !
J'ai dans un premier temps install� forefront pour exchange 2010 et edge
2010. Mais je me suis retrouv� dans l'incapacit� de limiter le connecteur de
r�ception de mails depuis l'ext�rieur � certaines adresses ip (ce qui est
pourtant simple � faire, mais mon r�glage est remis � z�ro au bout de
quelques minutes). Hors mes mails sont d�j� filtr�s en amont et je ne dois
donc accepter de courrier que depuis 2 ou 3 ip publiques. Je me suis donc
retrouv� � devoir faire du filtrage antispam et anti tentatives de relais,
ce que je ne faisais pas avant (avec un serveur exchange interne qui re�oit
via le r�le transport hub et un connecteur limit� � mes ip autoris�es).
Bref, j'ai donc remplac� tout cela par une r�gle de publication smtp.

Malheureusement toutes ces p�rip�ties li�es � la messagerie sont �trang�res
aux autres probl�mes rencontr�s (les autres probl�mes existant d�j� avant
que je ne fasse du edge ou de la publication smtp).
Je pense que je vais refaire ce serveur parce que son comportement est pour
le moins "folklorique", il doit y avoir un gros probl�me au niveau du
service pare-feu et l'acc�s � internet est chaotique (et toujours quasi
impossible sans proxy, quoique parfois cela fonctionne une heure ou deux)
J'ai aussi autoris� le rdp en interne et cela fonctionne... parfois ! et
parfois pas (il suffit alors de red�marrer le service pare-feu pour que cela
refonctionne !)

Rebref, soit mon serveur � une c... quelque part (et �videmment aucune
erreur dans l'observateur d'�v�nements) soit TMG n'est pas encore tr�s
stable. Pour l'instant on va dire que je privil�gie la premi�re hypoth�se,
mais si apr�s avoir tout refait c'est toujours le m�me merdier, je
commencerai � envisager s�rieusement la deuxi�me :)

Je vous tiendrai au courant (d�s fois que certains h�sitent � l'installer)

Cordialement,

Yves G.

"GG" <ne...@nospam.assysm.com> a �crit dans le message de groupe de
discussion : uH5xstJi...@TK2MSFTNGP06.phx.gbl...

Yves G.

unread,
Jan 20, 2010, 11:21:44 AM1/20/10
to
bon, j'ai r�install�, tout fonctionne mieux mais il y a encore de grosses
anomalies
(par exemple lorsque tmg d�marre il est ensuite impossible de s'y connecter
en rdp - bien que les r�gles le permettent - mais si ensuite je red�marre le
service pare-feu alors la connexion par rdp redevient possible. Quant � IE,
si je ne lui dis pas d'utiliser un proxy il se traine - le mot est faible -
alors que firefox fonctionne � la m�me vitesse en nat ou en proxy, et
d'autres choses du m�me genre)

Je vais donc attendre un peu avant de mettre cela en production.

Cordialement,

Yves G.

"Yves G." <Y...@community.nospam> a �crit dans le message de groupe de
discussion : 0AAEFB83-0892-4093...@microsoft.com...

0 new messages