ISA/TMG firewall e Conectividade Social (pt-BR)

Objetivo

Este artigo foi inspirado por muitas dúvidas e problemas que surgem quando vários administradores ISA e TMG tem que liberar acesso ao software Web da Caixa Econômica Federal, Conectividade Social. Esse software precisa que a conexão seja feita diretamente, sem passar por um Servidor Proxy ou filtro Web Proxy, caso contrário o usuário não consegue fazer a conexão.
Tendo isto em vista, muitos administradores desativam o filtro HTTP do ISA/TMG ou desvinculam (desmarcam) o filtro HTTP que está associado por padrão ao protocolo HTTP, para que o acesso funcione sem passar por um proxy. Porém, quando o filtro HTTP é desativado, algumas funcionalidade como cache e a habilidade de configurar o filtro são perdidas, apesar de que as configurações realizadas até aquele momento continuam funcionando normalmente.

Configurar Acesso Direto (Direct Access)

Existe uma maneira para liberação desse acesso sem que seja necessário desativar ou desvincular o filtro HTTP do protocolo HTTP padrão do ISA e TMG. E ainda contar com as funcionalidades de cache e configuração do filtro HTTP.

• Um dos requisitos para que o Acesso Direto funcione é que todos os clientes devem utilizar a Detecção Automática.
• Após a configuração da Detecção Automática basta adicionar o site do Conectividade Social a lista de Direclty access these servers or domains: no seguinte formato: */cmt.caixa.gov.br/*

Este procedimento funciona somente com clientes SecureNAT, também conhecidos como SecureNET, e com clientes do ISA/TMG firewall, também conhecidos como TMG ou Firewall Clients (FWC).

Referências

As seguintes referências servem como ajuda para entender melhor o processo e os motivos nos quais as configurações devem ser realizadas conforme indicado acima.

• http://poliveirasilva.wordpress.com/2009/08/05/isa-sever-and-conectividade-social/
• http://technet.microsoft.com/en-us/library/cc302564.aspx
• http://blogs.technet.com/yuridiogenes/archive/2009/07/19/error-64-the-specified-network-name-is-no-longer-available-while-using-a-custom-application-through-isa-server-2006.aspx
• http://blogs.technet.com/isablog/archive/2006/09/25/why-do-i-need-a-deny-rule-to-make-an-allow-rule-for-a-custom-protocol-work-correctly.aspx
• http://blogs.isaserver.org/pouseele/2006/07/21/solving-the-directly-access-these-servers-or-domains-issue-in-isa-server-2004-sp2/
• http://support.microsoft.com/kb/920715/

Este artigo foi originalmente escrito por:
Paulo Roberto Oliveira da Silva
Postado em: http://poliveirasilva.wordpress.com/2009/08/05/isa-sever-and-conectividade-social/
Microsoft MVP e MCP
Blog: http://poliveirasilva.wordpress.com/
twitter: https://twitter.com/poliveirasilva