TMG安装手册.docx
- 文档编号:7384106
- 上传时间:2023-01-23
- 格式:DOCX
- 页数:10
- 大小:434.51KB
TMG安装手册.docx
《TMG安装手册.docx》由会员分享,可在线阅读,更多相关《TMG安装手册.docx(10页珍藏版)》请在冰豆网上搜索。
TMG安装手册
ForeFrontTMG安装指南
目前TMG处于Beta测试阶段,你可以ISA中文站上下载TMG的Beta版本:
http:
//www.isacn.org/info/info.php?
sessid=&infoid=338
系统及网络需求
要安装ForeFrontTMG服务器,您需要满足以下要求:
∙CPU:
必须是x64(AMD64)架构的CPU;
∙内存:
至少1GB;
∙硬盘空间:
150MB,不含Web缓存及临时文件所使用的磁盘空间;缓存需要存放在NTFS分区上;
∙操作系统:
ForeFrontTMG只支持在WindowsServer2008x64版本上进行安装;TMG不支持任何32位操作系统,以及非WindowsServer2008x64版本的其他64位操作系统;
∙网络适配器:
至少需要一个网络适配器,并且必须为连接到TMG服务器的每个网络单独准备一个网络适配器。
具体可以参考理解ISAServer2004中的网络一文;
∙DNS服务器:
TMG服务器不具备转发DNS请求的功能,必须使用额外的DNS服务器。
如果企业内部网络中具有域控制器,应配置使用域控制器作为TMG的DNS服务器;或者使用ISP(Internet)的DNS服务器。
∙网络连接:
在安装TMG服务器以前,应保证TMG服务器与任何一个连接到的网络均通讯正常,这样便于故障排错。
安装TMG
本实验环境下的网络拓扑架构如下图所示:
ForeFrontTMG作为企业网络边缘防火墙,连接内部和外部网络。
在外部网络中有一台服务器(61.139.2.69),作为Web服务器(http:
//www.isacn.org)和DNS服务器。
各计算机的TCP/IP设置如下:
ForeFrontTMG
ExternalInterface:
∙IP:
61.139.2.10/24
∙DG:
61.139.2.1
∙DNS:
61.139.2.69
InternalInterface:
∙IP:
10.1.1.1/24
∙DG:
None
Web/DNSServer
∙IP:
61.139.2.69/24
∙DG:
61.139.2.1
∙DNS:
61.139.2.69
∙IIS站点:
www.isacn.org
InternalClient
∙IP:
10.1.1.10/24
∙DG:
10.1.1.1
∙DNS:
61.139.2.69
接下来我们开始安装TMG。
运行ISAAutorun.exe,然后在弹出的TMG安装界面上点击InstallForeFrontTMG,如下图所示:
然后在欢迎页点击下一步;
在协议许可页面上点击下一步;
在用户信息页面上点击下一步;
在安装场景页,选择InstallForeFrontThreatManagementGateway,这样可以同时安装TMG服务器端和管理控制台,点击下一步;
在组件选择页,点击下一步;
在内部网络页,点击添加按钮来添加默认的内部网络地址范围。
在TMG中,默认的内部网络定义为TMG必须进行通讯的可信任网络。
TMG的系统策略会自动允许TMG和默认内部网络之间的部分通讯。
在弹出的地址对话框中,你可以通过网络适配器自动添加地址范围、手动添加地址范围或者添加私有IP地址范围。
在此建议你通过网络适配器添加,原因请参考理解ISAServer2004中的网络一文。
点击添加适配器;
在弹出的选择网络适配器对话框,选择对应的内部网络接口,然后点击确定;
然后在地址对话框上点击确定;
然后在内部网络页点击下一步;
在服务警告页,提醒你有部分服务将会在TMG安装过程中重启或禁用,点击下一步;
在准备安装程序页,点击安装;
等待片刻后,TMG完成安装,点击完成按钮。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- TMG 安装 手册