在ISA Server2004/2006产品中,一直得不到大型企业广泛应用的原因之一,就是ISA Server2004/2006不支持双ISP线路支持。当然,我们可以把双线路在路由、某些硬件防火墙来绑定。但对于ISA定位一款企业级防火墙,就有必须考虑对多线路的支持。在TMG 2010中这一功能终于实现了,以下为如何对TMG 2010来配置双线路。

ISP:网通、电信

打开“Forefront TMG 管理”

 

 

选择“配置ISP冗余”

 

 

选择双线路工作模式,描述已讲的很清楚各模式的作用,此处选择第一种。

 

 

选择你的第一条线路(电信)

 

 

把内容补齐,下一步。

 

 

 

此为电信主DNS服务器,下一步。

 

 

第二条线路(网通),过程同上。

 

设备两条线路的负载量,这是比较人性化的功能,如果两条线路带宽不同时,相当有用。

 

 

完成,最后要“应用”配置才生效。

 

跟踪信息,有助于把配置修改后,留下信息,方便其他人查看。

 

 

 配置完成。

如果你需要更改双线路工作模式,你只要点击

 

此时,两条线路会变也一主一辅。主辅,你也可变更,相当的简单、方便。

 

以上为TMG 2010 ISP双线路冗余配置全过程。