Код ошибки 403 запрет доступа компонент forefront tmg

если админ грамотный — обойти не удасться. если нет — можете попробовать настроить браузер на «прокси-анонимайзер» (ищите в гугл, или задавайте отдельным вопросом)

в подобных случая единственный вариант — купить USB модем Yota или SkyLink, смотря что есть в Вашем городе. если этих нет, можно любого другого сотового оператора — оленя от MTS или что ни будь от Билайн и так далее, но сотовая связь с интернетом будет дороже. для аськи расход трафика достаточно маленький, а вот просто серфинг через сотовую связь может оказаться дорого

кроме того что воспользоваться такой связью с рабочео компьютера требуются еще условия:

1 — выбранный модем должен ловить сигнал, а это зависит от расположения офиса и даже от толщины стен иногда

2 — нужен доступ к USB а он может быть запрещен, это возможно (сам делал)

3 — нужны права админитратора на свой компьютер для установки драйверов, это так же может быть заблокировано администраторами

4 — если 1, 2 и 3 разрешено, все равно надо выполнить тонкую настройку, что бы доступ к рабочим сайтам и локальной сети был стандартный, а выход в интернет через модем. если справитесь с 2 и 3 — пишите, можно помочь и с этим, но потребуется более детально разбираться

5 — приобрести смартфон или планшет и выходить в интернет с него

ps тут дали совет про TOR, но он использует SSL трафик, а TMG (то что у Вас установили) специально заточен что бы контроллировать SSL. вероятность мала, но попробовать можно. но там так же не тривиальные настройки. для использования TOR идеально поставить еще один браузер и отдельно настроить его на тор, так удобнее

Hi,

I have a bit of an issue with publishing a website though Forefront TMG 2010.
Alot of website are already working, there is just one that doesn’t seem to do work.
I get a 403 Forbidden. The server denied the specified Uniform Resource Locator (URL). Contact the server administrator. (12202).

(server names a fictif in the next example).

There is a non microsoft applications that has a web app in a virtual directory under the default site on an iis7 server. Lets say the server is called web01.
When i browse to https://web01/appname i can login and access the app (i do get a certificate error ofcourse).

Now i made a publishing rule in Forefront TMG. It should redirect http to https and that part is working.

We want to be able to access the url by using appname.companyname.nl.
There is an ssl cert for that url and i also added that to both the web01 server and the forefront TMG server.

When i create the publishing rule in forefront tmg i can go to the url http://appname.companyname.nl and it will redirect it to https://appname.companyname.nl.
I also get a popup box to login. When i enter my credentials is get the 403 Forbidden. The server denied the specified Uniform Resource Locator (URL). Contact the server administrator. (12202)  error.

Internally (going to https://web01/application) i can perfectly login using the same credentials.

Any help appriciated as Forefront and i are currently not the best of friends

I’ve a DotnetOpenAuth authorization server which works great on my localhost. However after publishing it my refresh access token request is blocked.

The request for a accesstoken, with success

POST https://myurl/identity/oauth/token HTTP/1.1
Authorization: Basic dsjSDLFJKSKLJesww
Content-Type: application/x-www-form-urlencoded; charset=utf-8
User-Agent: DotNetOpenAuth.Core/4.2.1.13026
Host: myhost
Cache-Control: no-store,no-cache
Pragma: no-cache
Content-Length: 86
Expect: 100-continue
Connection: Keep-Alive

username=theusername&password=fancypassword&scope=somescope&grant_type=password

The refresh request:

POST https://myurl/identity/oauth/token HTTP/1.1
Authorization: Basic dsjSDLFJKSKLJesww
Content-Type: application/x-www-form-urlencoded; charset=utf-8
User-Agent: DotNetOpenAuth.Core/4.2.1.13026
Host: myhost
Cache-Control: no-store,no-cache
Pragma: no-cache
Content-Length: 272
Expect: 100-continue

refresh_token=_ttH%21IAAAAGiYhlufAaXURH5P2oDOnPYgJx7YhoR33isvZkPPvlyUgQAAAAHoBYyDMLhq1qwGHHH2uGrLoHZli77XHbCnSFJSKLFJ3kl2j3klj2kljKFSJKLSJKL#$k3ljfsklfjl2

And the response:

Technical Information (for support personnel)

Error Code: 403 Forbidden. The server denied the specified Uniform
Resource Locator (URL). Contact the server administrator. (12202)

Any help, guidelines, pointers in any direction, would be very much appriciated!

I changed the url/username/password/scope/base64/refreshtoken for this example.