关于单一网络适配器拓扑TMG
单网络适配器拓扑的功能
在单网络适配器拓扑中可以实现有限的 Forefront TMG 功能,其中包括:
- 针对 HTTP、HTTPS 和 CERN 代理 FTP 的正向 (CERN) 代理(仅限下载)。
- 针对 HTTP 和 CERN 代理 FTP 的 Web 缓存。
- 以下 Web 发布方案:
- Web 发布。
- 基于 HTTP 的通信,如 Microsoft Office SharePoint Server、Exchange Outlook Web Access 2007、ActiveSync® 和 HTTP 上的远程过程调用 (RPC)(Outlook Anywhere、终端服务网关或基于 WSMAN 的通讯)。
- Web 发布。
- 拨号客户端虚拟专用网络 (VPN) 访问。
单网络适配器拓扑的限制
在使用单网络适配器时存在以下限制:
- 不支持服务器发布和点对点 VPN。
- 不支持 SecureNAT 和 Forefront TMG 客户端通讯。
- 必须为访问规则配置仅使用内部 IP 地址的源地址。
- 防火墙策略不得引用外部网络。
http://technet.microsoft.com/zh-cn/library/cc441445.aspx