forefront tmg 标准版安装指南

《forefront tmg 标准版安装指南》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ForeFrontTMG标准版安装指南　目前ForefonrtTMG的RTM版本已经正式发布，你可以在ISA中文站上下载120天测试版本：http://www.isacn.org/info/info.php?sessid=&infoid=351　系统及网络需求要安装ForeFrontTMG服务器，您需要满足以下要求：·CPU：必须是x64（AMD64）架构的CPU；·内存：至少1GB；·硬盘空间：2.5GB，不含Web缓存及临时文件所使用的磁盘空间；缓存需要存放在NTFS分区上；·操作系统：ForeFrontTMG只支持在WindowsServ

2、er2008或者WindowsServer2008R2的x64版本上进行安装；TMG不支持任何32位操作系统，以及非WindowsServer2008/2008R2x64版本的其他64位操作系统；·网络适配器：至少需要一个网络适配器，并且必须为连接到TMG服务器的每个网络单独准备一个网络适配器。具体可以参考理解ISAServer2004中的网络一文；·DNS服务器：TMG不具备转发DNS请求的功能，必须使用额外的DNS服务器，或安装DNS服务器角色。如果企业内部网络中具有域控制器，应配置使用域控制器作为TMG的DNS服务器；如果没有内部的DNS

3、服务器，应配置使用ISP（Internet）的DNS服务器。·网络连接：在安装TMG服务器以前，应保证TMG服务器与任何一个连接到的网络均通讯正常，这样便于故障排错；·域成员关系：TMG服务器可以位于工作组环境或者域环境。无论是在安装TMG之前或者之后，你均可以将TMG服务器加入域或者退出域。但是建议在安装TMG之前进行域成员关系操作。在安装TMG之前，你需要在服务器上安装以下Windows系统组件和应用：·NetworkPolicyServer·RoutingandRemoteAccessServices·ActiveDirectoryLig

4、htweightDirectoryServicesTools·NetworkLoadBalancingTools·WindowsPowerShell·Microsoft.NETFramework3.5SP1·WindowsWebServicesAPI·WindowsUpdate·MicrosoftWindowsInstaller4.5因此，为了便于安装，TMG自带了一个系统准备工具，可以帮你检查安装TMG所需要的组件是否符合，如果不符合则会自动安装所需组件。　安装TMG本实验环境下的网络拓扑架构如下图所示：　ForeFrontTMG作为企业网络

5、边缘防火墙，连接内部和外部网络。在外部网络中有一台服务器（61.139.2.69），作为Web服务器（http://www.isacn.org）和DNS服务器。各计算机的TCP/IP设置如下：ForeFrontTMGExternalInterface：·IP：61.139.2.10/24·DG：61.139.2.1·DNS:61.139.2.69InternalInterface：·IP：10.1.1.1/24·DG：NoneWeb/DNSServer·IP：61.139.2.69/24·DG：61.139.2.1·DNS:61.139.2.6

6、9·IIS站点：www.isacn.orgInternalClient·IP：10.1.1.10/24·DG：10.1.1.1·DNS:10.1.1.8InternalDomainController·IP：10.1.1.8/24·DG：10.1.1.1·DNS:10.1.1.8　接下来我们开始安装TMG。在光盘的自动运行界面（或直接运行autorun.exe）上，首先点击RunPreparationtool来运行系统准备工具，从而检查安装TMG所需要的系统组件是否已经全部安装完成，如果没有安装则自动进行安装，如下图所示：然后在欢迎页点击下一步

7、；在许可协议页，选择接受协议许可，点击下一步；在安装类型页，选择你将运行的安装类型，由于我安装的版本是标准版，因此安装类型只有ForefrontTMGServices和管理工具、仅ForefrontTMG管理工具两种，在此选择ForefrontTMGServices和管理工具，然后点击下一步；此时系统准备工具将根据你的选择检查所需系统组件是否安装，并自动安装缺失的系统组件，系统准备完成后，选择运行ForefrontTMG安装向导，然后点击完成；　此时即运行TMG标准版安装向导。在欢迎向导页，点击下一步；首先在协议许可页选择接受许可协议，然后点击

8、下一步；　在用户信息页面上点击下一步；在安装路径页，接受默认的安装路径，然后点击下一步；　在内部网络定义页，点击添加按钮来添加默认的内部网络地址范围。