安全设备管理考试(在一台安装有TMG防火墙，一台安装有Web服务的虚拟机中完成如下任务，网络拓扑结构如下图所示，并提供电子版的实验报告（包含关键步骤、配置命令及验证结果的截图）)

要求

第一步  

当然是装虚拟机  XXX

先配置网络

更改网络段

装虚拟机

密钥

FGJCG8Q883MQPRFW8FDBQPV3Y

直接使用VMware的粘贴过去,不要-

首次登陆,没有密码直接登录哈,别试也别问

第一题使用远程登陆TMG

TMG打开cmd命令行,输入net user  kk /add  添加kk用户

查看远程用户组叫啥名字 net localgroup

remove desktop  users

加入这个组 net localgroup "Remote Desktop Users"  kk /add

为了防止意外

net localgroup Administrators kk /add                添加进管理员组

net user kk 123                                                  将kk密码设置为123

更改为要求的IP地址

开启TMG的远程桌面服务

更改笔记本的IP地址

直接用笔记本使用远程桌面连接 

连进去了

欧克第一题结束

第二题

发布Web服务器（IP：192.168.252.10）到Internet（IP：10.1.1.2），外部用户只能通过站点域名（http://www.benet.com）访问（25分）

TMG装３个网卡，ＣＤ／ＤＶＤ选择ｉｓａ防火墙

添加内部网络

后面直接按回车

上强度

网络适配器新建 192.168.252.0 24 的网段 ,仅主机模式

更改TMG网卡二的属性,手动配置IP地址(添加网关会报错,暂时不要网关)

打开isa防火墙

防火墙策略>右侧任务>发布web服务器

创建名称>回车>

下一步

新建

侦听所以用户

回车回车

右击刚才的策略,选择外部

差不多得了

web服务器

老规矩,网卡改成特定网络VM2

添加web服务

添加iis服务

添加一个网站,停止其他网站

主机访问192.168.252.10

差不多得了,我也不会dns解析,直接来一手在笔记本上配置一个解析

搞定

第三题

• 允许内部网络用户在周一到周五的12:00—13:00访问Internet，其他时间禁止用户访问Internet（25分）