Microsoft TMG

[lopes 10]

Hallo zusammen,

 

habe eine Frage bezüglich des TMG. Wir sind gerade dabei den TMG gegen ein anderes Produkt zu tauschen(momentan Parallelbetrieb). An allen Clients wurde der Proxy im IE via GPo auf das neue System geändert (funktioniert alles). Nun sind beim TMG aber immer noch bei Überwachung--> Sitzung Clients zu sehen die eine Weproxy-Verbindung haben. Allerdings ist bei diesen Clients definitiv der neue Proxy eingetragen. Es gibt auch keine Anwendungen auf den Clients, die den alten Proxy nutzen. Interessant ist das die Verbindung nicht als Username angezeigt wird, sondern als Domänenname\PCxyz$.

 

Hat jemand eine Idee woher diese Verbindungen kommen, bzw ob sich beim deinstallieren des TMG damit Probleme ergeben?

 

Gruß Lopes

 

[testperson 1.707]

Hi,

 

was sagt denn ein "netsh winhttp show proxy" an den betroffenen PCs?

 

Gruß

Jan

[lopes 10]

Hi Jan,

 

Aktuelle WinHTTP-Proxyeinstellungen:

    Direktzugriff (kein Proxyserver).
 

[XP-Fan 217]

Hallo,

 

welches Gateway haben entsprechende Clients eingetragen ? TMG oder Ersatzlösung ?

[lopes 10]

Hi,

 

werder noch. Als Gateway ist ein Router eingetragen, nur Webzugriffe werden via Proxy (TMG bzw. neues Produkt)  abgefertigt.

[Dunkelmann 96]

Moin,

 

wird eventuell per DNS, DHCP oder AD der TMG noch verteilt?

 

Was passiert, wenn Du an einem PC

netsh winhttp reset proxy

ausführst, taucht er danach noch/wieder am TMG auf?

 

Testweise könntest Du vor der Deinstallation den Proxy nur deaktivieren.

[NorbertFe 2.061]

Wohin zeigt wpad?

[lopes 10]

Hi Dunekmann hi NorbertFe,

 

also net netsh hat leider auch nichts gebracht. im DHCP/DNS sind keine Proxyinfos hinterlegt.

 

Mein erster Gedanke war auch wpad, ist allerdings ausgeschaltet.

 

Ich hab den Server heruntergefahren und mit Wireshark mitgemessen. Es sind massig Anfragen zu sehen die an den TMG gerichtet sind.

 

Ich werde weitere Analyse betreiben und mich nochmal melden.

 

Schon mal vielen Dank für eure Hilfe

[NorbertFe 2.061]

Wieso ausgeschaltet? Gibt's im DNS einen Eintrag oder per DHCP?

[lopes 10]

Hi NorbeertFe,

 

nein es gibt keinen Eintrag.

 

Früher wurde der Proxy via wpad übermittelt, jetzt nicht mehr.(Abgeschaltet ;) ).

[daabm 1.366]

Identifiziere einen betroffenen Client, mach auf dem einen Netzwerktrace mit NetMon. Warum NetMon? Weil der den Prozess mitprotokolliert, der da redet...