Microsoft Forefront Threat Management Gateway(以下简称TMG),也就是ISA 2008的安装。
TMG安装前的需求:
1、64位处理器
2、windows server 2008 64位操作系统。注意:不能安装TMG在32位的Windows Server 2008上(但我测试的环境来看,BETA版目前是支持在32位的WINDOWS 2008上安装的)。
3、1G或更多内存
4、150MB可用硬盘空间。在进行恶意软件期间,用于缓存或是临时存储文件需要更多的硬盘空间。
5、一个或是多个网卡
6、本机硬盘分为NTFS格式
在安装期间,注意以下几点:
1、安装在一台基础商用服务器环境中的TMG拒绝所有的IPV6流量的。
A、TMG拒绝所有IPV6通讯
B、ISATAP(Intra-Site Automatic Tunnel Addressing Protocol)缺省不起作用
2、默认情况下,TMG日志记录在本地的SQL Server Express 数据库,TMG安装时,会安装包含一个实例的SQLServer Express组件。
3、TMG安装IIS角色,如果TMG不被移除,IIS亦无法卸载
4、服务和驱动文件安装在TMG安装路径中
5、可以使用TMG在只有一张网卡的电脑上,但起到的作用有限,一般为发布的服务器提供应用层的过滤保护
或是起到缓存功能
OK,说了这么多,接下来就进入安装过程。在安装时并没有太多的要说的注意事项,我仅以图片加以说明。
请去微软网站下载以下文件,主要是最后一个文件:
c:\TDDOWNLOAD\ForeFront-TMG-ISA2008 的目录
2008/04/25 11:27 67,523,616 ForefrontCodenameStirlingBetax64.exe
2008/04/25 11:22 58,387,488 ForefrontCodenameStirlingBetax86.exe
2008/04/25 11:27 74,803,248 ForefrontExchangeBeta.exe
2008/04/25 11:27 74,802,224 ForefrontSharePointBeta.exe
2008/04/25 11:39 317,455,560 ForefrontThreatManagementGatewayBeta.exe
在安装之前,先用图秀下我的虚机环境,前面提到,BETA版是可以运行在32位的WINDOWS 2008操作系统之上的,估计正式版就比须装在64位的WINDOWS 2008上了,这有点类似EXCAHNGE SERVER 2007。
一、 双击ForefrontThreatManagementGatewayBeta.exe,运行安装程序,一路下一步,当完成时,默认会在 C:\Program Files\Microsoft ISA Server下面,看到此时的截图,你会想ISA 2006的安装文件啦。是不是很相似呢?双击ISAAutorun.exe。开始服务和驱动的安装:
二、千呼万唤始出来,TMG的安装界面终于显现了,简洁明了。点击Install Forefront TMG:
三、此时进入安装进程界面,此步骤中,并没有太多的可说的,虽是E文界面,和中文的ISA 2006此步并没有太多的区别:
四、中间省略了一些下一步,在下图中,由于要把服务和管理控制台等安装于同一台机器上,故选择第一项“Install Forefront Threat Management Gateway”,(如果只安装管理组件,选择第二项)下一步:
五、在“选择组件”界面,选择全部组件安装,注意此时的CSS组件,当你反白CSS时,可看到右侧的简要概述:
六、下一步,选择“内部网络”地址范围,此时选择标有"nei"的网卡:
七、接下来的安装,就是典型的step-by-step,各位可以一种“下一步”下去,直接完成安装。
安装后,打开控制台的界面如下图:
与ISA2006不同的,在程序里可以看到sql server 2005 EXPRESS的安装:
OK,简单的安装及一些要注意的地方就介绍到这里,就安装过程与ISA 2006相比,并没有太多的新东西,但配置时以及一些组件或服务的添加,却让人有了耳目一新的感觉。接下来的会挨个与各位分享。
TMG安装前的需求:
1、64位处理器
2、windows server 2008 64位操作系统。注意:不能安装TMG在32位的Windows Server 2008上(但我测试的环境来看,BETA版目前是支持在32位的WINDOWS 2008上安装的)。
3、1G或更多内存
4、150MB可用硬盘空间。在进行恶意软件期间,用于缓存或是临时存储文件需要更多的硬盘空间。
5、一个或是多个网卡
6、本机硬盘分为NTFS格式
在安装期间,注意以下几点:
1、安装在一台基础商用服务器环境中的TMG拒绝所有的IPV6流量的。
A、TMG拒绝所有IPV6通讯
B、ISATAP(Intra-Site Automatic Tunnel Addressing Protocol)缺省不起作用
2、默认情况下,TMG日志记录在本地的SQL Server Express 数据库,TMG安装时,会安装包含一个实例的SQLServer Express组件。
3、TMG安装IIS角色,如果TMG不被移除,IIS亦无法卸载
4、服务和驱动文件安装在TMG安装路径中
5、可以使用TMG在只有一张网卡的电脑上,但起到的作用有限,一般为发布的服务器提供应用层的过滤保护
或是起到缓存功能
OK,说了这么多,接下来就进入安装过程。在安装时并没有太多的要说的注意事项,我仅以图片加以说明。
请去微软网站下载以下文件,主要是最后一个文件:
c:\TDDOWNLOAD\ForeFront-TMG-ISA2008 的目录
2008/04/25 11:27 67,523,616 ForefrontCodenameStirlingBetax64.exe
2008/04/25 11:22 58,387,488 ForefrontCodenameStirlingBetax86.exe
2008/04/25 11:27 74,803,248 ForefrontExchangeBeta.exe
2008/04/25 11:27 74,802,224 ForefrontSharePointBeta.exe
2008/04/25 11:39 317,455,560 ForefrontThreatManagementGatewayBeta.exe
在安装之前,先用图秀下我的虚机环境,前面提到,BETA版是可以运行在32位的WINDOWS 2008操作系统之上的,估计正式版就比须装在64位的WINDOWS 2008上了,这有点类似EXCAHNGE SERVER 2007。
![](../attachment/200901/200901111231640711237.jpg)
一、 双击ForefrontThreatManagementGatewayBeta.exe,运行安装程序,一路下一步,当完成时,默认会在 C:\Program Files\Microsoft ISA Server下面,看到此时的截图,你会想ISA 2006的安装文件啦。是不是很相似呢?双击ISAAutorun.exe。开始服务和驱动的安装:
![](../attachment/200901/200901111231640720940.jpg)
二、千呼万唤始出来,TMG的安装界面终于显现了,简洁明了。点击Install Forefront TMG:
![](../attachment/200901/200901111231640729485.jpg)
三、此时进入安装进程界面,此步骤中,并没有太多的可说的,虽是E文界面,和中文的ISA 2006此步并没有太多的区别:
![](../attachment/200901/200901111231640749884.jpg)
四、中间省略了一些下一步,在下图中,由于要把服务和管理控制台等安装于同一台机器上,故选择第一项“Install Forefront Threat Management Gateway”,(如果只安装管理组件,选择第二项)下一步:
![](../attachment/200901/200901111231640760368.jpg)
五、在“选择组件”界面,选择全部组件安装,注意此时的CSS组件,当你反白CSS时,可看到右侧的简要概述:
![](../attachment/200901/200901111231640797222.jpg)
六、下一步,选择“内部网络”地址范围,此时选择标有"nei"的网卡:
![](../attachment/200901/200901111231640829119.jpg)
七、接下来的安装,就是典型的step-by-step,各位可以一种“下一步”下去,直接完成安装。
安装后,打开控制台的界面如下图:
![](../attachment/200901/200901111231640840316.jpg)
与ISA2006不同的,在程序里可以看到sql server 2005 EXPRESS的安装:
![](../attachment/200901/200901111231640852248.jpg)
OK,简单的安装及一些要注意的地方就介绍到这里,就安装过程与ISA 2006相比,并没有太多的新东西,但配置时以及一些组件或服务的添加,却让人有了耳目一新的感觉。接下来的会挨个与各位分享。