Falha ao atualizar o TMG

Olá pessoal!

No post anterior comentei sobre as atualizações disponíveis para o TMG 2010. Semanas atrás eu tive um problema ao tentar atualizar o meu sistema, era retornada a seguinte mensagem de erro:

The upgrade path cannot be installed by the Windows Installer service because the program to be upgraded may be missing, or the uograde patch may update a different version of the program. Verify that the program to be upgraded exists on your computer and that you have the corret upgrade patch.

O patch de atualização não pode ser instalado pelo serviço Windows Installer… E por aí vai…

No dia, não dei muita atenção e acabei atualizando o TMG direto pelo Windows Upadate.

Mas nesta semana recebo um e-mail do leitor Anderson Avila informando que está com o mesmo problema, foi aí que dei a dica para tentar instalar os patchs pelo Windows Update. Pelo visto a dica era quente, como pode se conferir neste thread do fórum TechNet.

Então fica a dica, se a atualização manual do TMG falhar, tente fazer o procedimento pelo Windows Upadate.

Té +!

Alterando o endereço IP Intra-Array do TMG

Olá pessoal,

Após alterar o endereço IP da placa de rede interna do TMG 2010, verifiquei nos alertas do sistema o seguinte aviso:

Descrição: O endereço IP especificado para comunicação entre este computador do Forefront TMG (10.0.2.15) e outros membros da matriz não está vinculado a um adaptador de rede instalado neste computador. O endereço IP especificado para comunicação intramatriz deve estar vinculado a um adaptador de rede instalado no computador.

Isto acontece porque o TMG registra o endereço IP original em diversos locais, para altera-los execute o seguinte procedimento:

  1. Na console do TMG, em Diretivas de Firewall > Ferramentas > Conjunto de Computadores abra as propriedades do objeto Servidores da Matriz;

    Altere o IP antigo (10.0.2.15) do seu TMG para o atual (172.16.15.254) e clique em OK.

  1. Abra o SQL Server Configuration Manager, expanda Configurações de rede do SQL Server, nas propriedades TCP/IP de Protocolos para MSFW altere o endereço IP antigo para o novo, e clique em OK;

     

  2. Faça o mesmo para Protocolos do ISARS

     

  3. Abra o editor de registro (regedit.exe) aperte F3 e localize o seguinte valor msFPCIntraArrayAddress

     

    HKEY_LOCAL_MACHINE\IsaStg_Cache\Arrays\{4EB50FA8-9E68-4261-8873-C211C6AA81C7}\Servers\{9CEEC45C-5FF1-484F-B7F3-9233A4CADBC9}

     

  4. Devem ser localizados 3 resultados para você alterar o valor da REG_SZ. Continue localizando as chaves F3 até não haver mais resultados.

     

Reinicie o seu TMG que o aviso deve desaparecer dos eventos de alertas.

Té +!

Erro de script na console do TMG 2010

Olá pessoal,

Após a instalação do IE9 em um servidor TMG recebi a seguinte mensagem de warning:

Depois de clicar em Sim era gerado uma mensagem de erro: Erro 0x80020003 “Membro não encontrado”

Para solucionar este problema é preciso comentar algumas linhas do arquivo TabsHandler.htc em C:\Program Files\Microsoft Forefront Threat Management Gateway\UI_HTMLs\TabsHandler\

Assim:

No menu executar digite  notepad “C:\Program Files\Microsoft Forefront Threat Management Gateway\UI_HTMLs\TabsHandler\TabsHandler.htc”

No arquivo vá em Editar, Localizar próxima ou aperte F3;

Coloque a palavra paddingTop

Adicione // no início das 3 linhas que contêm esta palavra;

Salve o arquivo

Por fim abra a console do TMG

Té +!