在安装并测试完 TMG 后,很多管理员会尝试更改 TMG 的网卡 IP 地址,以下给出修改 TMG 内网 IP 地址的具体步骤:
1.查看 TMG 的目前状态,确保 TMG 的阵列配置是同步的。
2.禁用 TMG 的 NLB(网络负载均衡),如果有 NLB 启用的话。
3.把新的内网 IP 地址加入到以下 TMG 管理组内。
4. 修改完配置后,确认阵列配置是同步的。
5. 修改 TMG 的内网卡的IP地址。
6.打开 system->点击服务器的属性页->communication, 修改到新的内网IP地址。应用配置,等待10分钟左右。
7. 在 TMG 上增加 host 记录,指向新的内网 IP 地址。
8.重启所有的 TMG 服务器,查看配置是否同步。
9.由于修改了 TMG 的内网 IP 地址,TMG 与 DC 的安全连接可能会断开。如果重启后发现 TMG 不能加入域,请登录 TMG 本机,退出域,再重新加入域即可。
相对于内网 IP 地址,修改 TMG 外网的 IP 地址就比较简单。由于不涉及到内网 DNS 解析、DC 连接等问题,可以直接修改。
微软安全支持专家
James Yi