Forefront_TMG_2010-安裝TMG 2010

1.準備環境：

作業系統：Windows Server 2008 R2

三塊網路卡，IP地址分配情況如下圖所示:

2.安裝TMG 2010

裝入TMG 2010安裝光碟，首先點選“執行準備工具”：

根據安裝嚮導，下一步：

接受協議：

選擇“Forefront TMG服務和管理”：

開始準備安裝前提的條件：

準備就緒後，勾選“啟動Forefront TMG安裝嚮導”：

開始進行TMG的安裝嚮導，下一步：

接受協議：

輸入使用者名稱和序列號：

選擇安裝路徑：

在定義內部網路中，選擇“新增”：

選擇“新增介面卡”：

勾選區域網的網路卡：

下一步：

服務警告，下一步：

開始安裝：

等待一段時間的安裝過程後，TMG終於安裝完畢：

首次開啟TMG管理控制檯，需要進行配置嚮導，首選“配置網路設定”：

下一步：

選擇“3向外圍網路”：

配置區域網的網路介面卡：

配置Internet的網路介面卡：

配置外圍網路的網路介面卡：

完成網路的配置：

接下來我們來“配置系統設定”：

配置主機標識資訊：

完成系統的配置：

最後我們來進行“定義部署選項”：

下一步：

選擇更新：

配置保護功能設定：

設定更新：

設定客戶反饋：

配置遙測報告服務：

配置完成：

開啟TMG管理控制檯：

TMG 2010支援以下3種型別的客戶端：

1.Firewall Client

2.SecureNAT Client

3.Web Proxy Client

vSecureNAT Client不需要安裝特定軟體，但必須正確設定預設閘道器地址

v簡單網路（SecureNAT Client和TMG Server之間沒有配置任何路由器），配置SecureNATClient需要使用路由器

§指向TMG Server內部網路卡為閘道器

v複雜網路（網路中有一個或多個路由器，來連線配置在SecureNAT Client和TMG Server之間的多個子網），配置SecureNATClient需要使用路由器

§指向離TMG Server最近的路由器為閘道器

vTMG客戶端

§安裝TMG客戶端軟體

§提供增強的安全性、應用程式支援和訪問控制

如提供HTTPS檢查通知、提供身份驗證等

安裝完畢後可以在客戶機上檢視：

vWeb代理客戶端

§不需要安裝指定的軟體

§瀏覽器配置為使用TMG作為代理伺服器

§配合使用TMG防火牆的Web快取功能

提高上網速度