fore front tmg isa.docx
- 文档编号:9072528
- 上传时间:2023-02-03
- 格式:DOCX
- 页数:25
- 大小:1.24MB
fore front tmg isa.docx
《fore front tmg isa.docx》由会员分享,可在线阅读,更多相关《fore front tmg isa.docx(25页珍藏版)》请在冰豆网上搜索。
forefronttmgisa
ForefrontTMG2010安装指南
近期ForefrontTMG2010正式版已经发布。
关于ForefrontTMG2010的文章,网上已经很多,这里就不做过多介绍。
这两天在虚拟机中安装了ForefrontTMG2010中文版进行测试,并且近期准备将单位原来的ISAServer2006升级到TMG2010。
现在先将中文版的安装过程记录一下。
后面将会有TMG2010的使用体验。
虚拟机环境:
VMwareWorkstation7,创建并安装WindowsServer2008R2,两块虚拟网卡,一块使用NAT,一块使用VMnet1。
注:
TMG2010支持双WAN。
1安装
整个安装比较简单。
运行安装程序,如图1所示。
图1
先“运行准备工具”,自动添加TMG2010所需要的软件,主要是“Windows.NETFramework3.5”和“WindowsInstaller4.5”这两个工具。
运行完准备工具后,启动ForefrontTMG的安装向导,如下图所示。
在安装向导中有大致的时间,在虚拟机中,要比提示的时间长很多。
选择“内网”网卡,这和ISAServer2006相同。
安装完成,如图所示。
2初始配置
第一次进入TMG2010后,会有一个入门向导,这个和TMG2010的Beta相同。
一般都是选择“边缘防火墙”,如图所示。
选择到局域网的网卡,并且可以单击“添加”按钮,添加到其他VLAN的静态路由。
这是一个很好的改进,以前我们都是在命令提示符下,使用routeadd命令添加到其他VLAN的静态路由的。
这个功能大大方便了初学者。
选择到Internet的网卡连接。
接下来配置系统设置。
定义部署选项。
创建web访问策略
在TMG中有系统自带的一些列表,这些可以直接使用。
在“HTTPS检查设置”中,选择“不检查HTTPS通讯,且不验证HTTPS站点证书”,否则有些网站(例如一些中小银行站点、自设置证书的网站)会不能访问(当然添加这些证书的发行机构到“信任的根证书颁发机构”也能访问的)。
WEB缓存配置,不建议使用。
配置后,单击“应用”按钮,让设置生效。
在TMG2010中,增加了配置更改描述,这样以后便于我们排除故障。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- fore front tmg isa
![提示](https://static.bdocx.com/images/bang_tan.gif)