TMG Forefront блокирует траффик HTTPS

Блокирется траффик по https правилом по умолчанию, несмотря на то что имеется правило, разрешающее веб-доступ для HTTP, HTTPS всем пользователям.

Лог:

Отклоненное соединение HTTPS [Enterprise] Правило по умолчанию 0x800733f5 WSA_RWS_ERROR_ACCESS_DENIED 

Решением явлется создание отдельного правила из внутренней сети во внешнюю, которое только разрешает HTTPS. 

Настройка IPSec в TMG 2010

Сам процесс настройки TMG 2010 и D-link DI-804HV хорошо описан в http://www.isaserver.org/articles/2004isadlink.html.


Однако после создания правила в TMG сервер нужно полностью перезагрузить! 


TMG об этом не предупредит, а иначе пакеты не пойдут.
Это обсуждают на http://social.technet.microsoft.com/Forums/ru-RU/isaru/thread/ba2749d0-0c5c-4184-920c-9719320b1842/.