首页 > 代码库 > LyncServer2013实战之三:TMG防火墙及边缘网络配置
LyncServer2013实战之三:TMG防火墙及边缘网络配置
借助 Forefront Threat Management Gateway 2010防火墙,员工可以安全高效地使用 Internet,而不必担心恶意软件和其他威胁
一、 TMG防火墙的三个网络接口分别用来连接:
外网(Internet)、内网(路由器)、边缘(Lync边缘服务器)
1.1 外网接口IP使用由宽带服务商提共的公网IP
1.2 与边缘服务器接口,IP作为边缘网关
1.3 与路由器的接口,IP作为由器外网接口网关
二、 TMG防火墙安装
2.1 首先运行【运行准备工具】
2.2 单击【下一步】
2.3 选中【我接受许可协议中的条款】并【下一步】
2.4 选择【Forefront TMG服务和管理】
2.5、勾选【启动Forefront TGM安装向导】并单击【完成】
2.6 【下一步】,选择【我接受许可协议中的条款】,【下一步】
2.7 根据需情况填入【客户信息】和【产品序列号】
2.8 选择安装路径
2.8 添加网关的内网网段,如与路由器连接网段和内网网段
注:一般添加连接内网段即可,添加其它网段好像也没用
2.9 单击【下一步】,【下一步】,【安装】
3.0 半小时左右安装【完成】
注:安装完成后最好重起一下TMG服务器
三、TMG服务器的初始配置
3.1 打开【开始】—【程序】—【Microsoft Forefront TMG】—【Forefront TMG 管理】
3.2 三个步骤配置TMG
3.2.1 点击【配置网络设置】,【下一步】
3.2.2 网络板模选择中【边缘防火墙(E)】或【3向外围网络(P)】
3.2.3 在【连接到LAN的网络适配器(T)】:选择【(Route)】与内网路由器接口网段
3.2.4在【连接到Internet的网络适配器(T)】:选择【Internet】与外网接口网段
3.2.5 单击【完成】
3.3.1 单击【配置系统设置】,【下一步】
3.3.2 在成员选择【工作组】
注:最好不要将TMG服务器加入域
3.3.3 【完成】
3.4.1 配置【自定义部署选项】,【下一步】
3.4.2 选择【我不想使有Microsoft Update服务】在实际环境中最好选择【使用Microsoft Update服务检查更新】
3.4.3、选择【是】
3.4.4、TMG许可信息,确定后【下一步】
3.4.5 【否,我不愿意参加】
3.4.6 【无,不向Microsoft发送任何信息】
3.4.7 【完成】配置向导
四 、TMG网络配置
4.1 新建边缘网络,并且在网络规则中添加新建的边缘网络
4.1.1 右键【网络连接】—【新建】—【网络】
4.1.2 为边缘网络命名如:LyncEdgeNet
4.1.3 指定网络类型选择【外围网络】
4.1.4 选择与边缘服务器连接的网络网卡网段,如:DMZ
单击【下一步】
4.1.5 【完成】确认
4.2新建网络后需要把网络规则中添加网段
【网络连接】——这【网络规则】——双击打开【Internet访问】规则
选择【LyncEdgeNet】网段,【添加】后【确认】
4.3 新建从内网、边缘到Internet和TMG主机的出站策略,开始测试时可以永许所有协议和用户
4.3.1 右键【防火墙策略】—【新建】—【访问规则】
4.3.2 为访问策略输入名称
4.3.3 选择【允许】—【下一步】
4.3.4 在规则应用中选择【所有出站协议】,【下一步】
4.3.5 【不对该规则启用恶意软件检查】,【下一步】
4.3.6 在源网络中添加边缘【LyncEdgeNet】和【内部】网络
4.3.6 在目标网络中选择Internet【外部】和TMG【本地主机】
4.3.7 应用到【所有用户】
4.3.8 确后【完成】
4.3.9 确定【内部】网络是否包含以内网和DMZ网段,如果没有请添加内网段(192.168.10.0—192.168.10.255)到TMG内部网段中:
在【网络连接】—【网络】—双击打开【内部】——在【地址】中【添加范围】,如:
192.168.10.0—192.168.10.255或172.16.0.0—172.16.255.255
五、Lync 边缘服务器网络配置
5.1 边缘外网接口与TMG相联,网关指向TMG服务器
5.2 边缘内网与路由器相联,首选DNS必须指同内部的DNS服务器
六、测试网络的联通性
6.1 增加TMG和边缘到内部的两条路由
6.1.1 TMG服务器上添加一条到内网网段的路由
6.1.2同样在边缘服务器中增加一条到内网网段的路由:
6.2测试网络联通性:
6.2.1 TMG到外网出站通信
6.2.2边缘到外网出站通信
6.2.3 AD服务器到外网出站通信
本文出自 “飞雪连天” 博客,请务必保留此出处http://pjj1020.blog.51cto.com/468619/1553552
LyncServer2013实战之三:TMG防火墙及边缘网络配置