ISA中的WEB链
摘要:在ISA Server 2004中提供了Web链功能,它就相当于将ISA Server配置为二级代理,可以将你的请求转发到上游的代理服务器或其他站点。使用Web链,你就可以实现条件路由,对不同的目的地通过不同的路由来进行访问。Web链规则针对所有通过ISA Server的访问Web链规则中指定的目的地的访问请求,而不管访问请求来自本地主机还是内部网络。默认情况下ISA Server 2004已经建立了一条默认Web链规则,定义为直接从客户所请求的目标获取客户请求的数据。你可以建立你自己的Web链规则,和防火墙策略一致,Web链规则也是从上到下执行第一条匹配规则的。您可以指定如何路由客户端的We
阅读全文
posted @
2013-10-12 10:06
momingliu11
阅读(452)
推荐(0) 编辑
关于单一网络适配器拓扑TMG
摘要:单网络适配器拓扑的功能在单网络适配器拓扑中可以实现有限的 Forefront TMG 功能,其中包括:针对 HTTP、HTTPS 和 CERN 代理 FTP 的正向 (CERN) 代理(仅限下载)。针对 HTTP 和 CERN 代理 FTP 的 Web 缓存。以下 Web 发布方案:Web 发布。基于 HTTP 的通信,如 Microsoft Office SharePoint Server、Exchange Outlook Web Access 2007、ActiveSync® 和 HTTP 上的远程过程调用 (RPC)(Outlook Anywhere、终端服务网关或基于 WSM
阅读全文
posted @
2013-10-11 15:39
momingliu11
阅读(455)
推荐(0) 编辑
TMG单网卡VPN服务器
摘要:1.根据安装向导安装TMG,安装完成根据配置向导选择 单网卡模式(注:单网卡模式只有本地主机和内部网络)2.添加网络适配器时选择”单一网络适配器“,不需要使用 LoopBack网卡3.修改网卡iP地址段配置:网络--地址:排除掉需要分配给VPN客户端的IP地址范围4.VPN配置:网络地址分配:添加第...
阅读全文
posted @
2013-09-27 11:50
momingliu11
阅读(824)
推荐(0) 编辑
TMG阵列部署选择
摘要:如果用户环境中有多个网络出口,用EMS配置TMG是最佳选择。在这种情况下,可以使用EMS管理的阵列配置企业级访问规则。由于一个单一的策略适用于整个企业的所有阵列,因此管理成本将大大降低。用于EMS的服务器必须是阵列成员外的另一台计算机,不能用于阵列成员。 与ISA的配置存储服务器可以驻留在阵列成员中不同,TMG EMS必须安装在阵列之外一个独立的系统之中,不可以是阵列成员。 在只有一个网络出口的环境中,高可用性是主要考虑因素,这时,选择使用独立阵列较好,而且整个环境中也没有其他TMG防火墙需要管理。一台新安装完成的TMG就可以看做是一台独立阵列,无需任何配置,可以将其他TMG...
阅读全文
posted @
2013-07-26 23:18
momingliu11
阅读(570)
推荐(0) 编辑
用ISA2006配置单网卡缓存服务器
摘要:有些公司在部署ISA服务器之前已经有了自己的网络访问解决方案,例如通过硬件防火墙访问互联网,如果这种网络访问解决方案运行效果较好,公司就未必希望用ISA来替代当前的方案,毕竟稳定是第一位的。但在这种情况下,我们可以在内网部署一个ISA服务器,内网用户通过使用ISA提供的Web代理服务,利用ISA的缓存功能对网络访问进行加速,拓扑如下图所示。在这种拓扑中,我们只使用了ISA的缓存功能,ISA并不承担边缘防火墙的任务,因此ISA只需要一块网卡即可。下面我们就通过一个实例为大家介绍一下如何部署单网卡的ISA缓存服务器。在部署单网卡缓存服务器之前,我们先要了解以下几点:确认担任缓存服务器的ISA ..
阅读全文
posted @
2013-07-22 15:52
momingliu11
阅读(1219)
推荐(0) 编辑
Forefront TMG 之 ISP 冗余传输链路(ISP-R)
摘要:在 Forefront TMG 中,新增了ISP 冗余传输链路功能:在 TMG 中,你可以同时使用两条活动的外部链路,使用模式分为以下两种:故障转移模式:在主要链路工作正常的情况下,所有的流量都通过主要链路进行,只有当主要链路出现故障的时候,才将所有的流量转移到被动链路上;负载均衡模式:这种模式下,所有的链路都作为活动链路,按照用户定义的比例来分担访问流量。其实在 Windows Server 2008 / 2008 R2 中,在 TCP/IP 路由架构层面,仍然和过去的版本一样,针对相同的目的地,在同一时刻只能使用一个默认网关。在这种情况下,是不能通过 Windows 底层的 TCP/I..
阅读全文
posted @
2013-07-22 15:49
momingliu11
阅读(579)
推荐(0) 编辑