FTMG HTTPS Seite für alle Domänbenutzer freigeben

[mad-max79 11]

Hallo Foumgemeinde,

 

bei uns im ADS wird der Internetzugang über ADS Gruppen geregelt. Nicht jeder Benutzer ist Mitglied dieser Gruppe und hat somit kein Internet Zugang.

 

Es gibt jedoch einzelne Seiten im Internet, die wir für alle Benutzer freischalten müssen.

 

Hierzu gibt es auf dem FTMG eine 1. Richtlinie, die besagt, dass einzelne URL Sätze von allen Domänenbenutzern aufgerufen werden können.

 

Die URL Sätze dürfen wohl jedoch nur HTTP Seiten sein. Ich müsste jedoch eine HTTPS Seite freischalten.

 

Wie mache ich das?

[NorbertFe 2.175]

Du definierst in der Regel, dass der User zu diesem URL Satz nur mit https kommt. Sprich Protokoll https muß dort eingetragen werden. ;)

 

Bye

Norbert

[mad-max79 11]

Hi Norbert,

bei der besagten Richtlinie unter Allgemein ist bereits HTTP und HTTPS als ausgewählte Protokolle aktiviert.

 

Oder meinst du nicht diesen Punkt?

[NorbertFe 2.175]

Und was genau klappt jetzt nicht? Trag doch im URL Satz einfach https://www.blahbal.local usw. ein, oder funktioniert das nicht?

 

Bye

Norbert

[mad-max79 11]

Hi;

also, ich habe bei der Richtlinie die Protokolle HTTP und HTTPS aktiviert. Dann habe ich einen URL Satz angelegt mit der entsprechenden HTTPS Url.

 

Jetzt müsste eigentlich jeder User bei uns im ADS die Seite direkt aufrufen können. Das klappt aber nicht. Es kommt immer im IE das Popup mit der Authentifizierung hoch. Versuche ich das ganze mit einer HTTP Seite gehts ohne Probleme.

[NorbertFe 2.175]

Welches Patchlevel hat dein TMG? Geh mal auf Software Update 1 Rollup 4 for Forefront Threat Management Gateway (TMG) 2010 Service Pack 1 und installier das. Falls es Verwirrung mit den TMG Updates geben sollte, hier lesen:

TMG Updates

 

Bye

Norbert

[Dunkelmann 96]

Einen Domänensatz anlegen und http bzw https an diese Domänen erlauben.

[NorbertFe 2.175]

Wäre auch ne Variante stimmt. :)

 

Bye

Norbert

[mad-max79 11]

Hallo zusammen,

der TMG ist auf dem aktuellen Stand. Sp1 und Rollup 4 sind installiert.

Einen Domännamensatz kann ich auch nicht anlegen. Das Problem ist, dass die HTTPS Seite keine URL ist, sondern eine IP Adresse.

Wenn ich versuche einen Domännamensatz anzulegen, bekomme ich die Meldung das eine IP nicht für einen Domännamensatz eingegeben werden darf.

[mad-max79 11]

Keine Idee mehr? :(