作者 | LiuJinFeng |
日期 | 2012-03-25 |
| LiuJinFeng@msn.com |
1. 登录-TMG
注意:
(1) 只有DC.DNS:10.10.10.10
(2) 网关:10.10.10.20
(3) 所以:现在看到不能上网.正常安装好TMG,做好设置-就可以上网.
2. 在 DVD 驱动器中插入 Forefront TMG DVD,或者从共享网络驱动器中运行 autorun.hta。
3. 在主安装页面上,单击“运行 Windows Update”。Windows Update 可能需要一台或多台计算机重新启动。如果计算机重新启动,您必须再次启动安装页面,如本过程的步骤 1 所述。
4. 在主安装页面上,单击“运行准备工具”以启动准备工具。有关运行准备工具的说明,请参阅安装准备。
5. 在主安装页面上,单击“运行安装向导”以启动 Forefront TMG 安装向导。
6. 在“安装类型”页上,单击“Forefront TMG 服务和管理”按钮。<官方步骤跟前面位置有点乱。>
7. 在“安装路径”页上,指定 Forefront TMG 安装路径。
8. 在“定义内部网络”页上,单击“添加”,再单击“添加适配器”,然后选择连接到主公司网络的适配器。请参阅下面的向内部网络添加 IP 地址。
如果要在具有单一网络适配器的计算机上安装 Forefront TMG,应为内部网络配置所有 IP 地址范围,但以下地址除外: · 0.0.0.0 · 255.255.255.255 · 127.0.0.0-127.255.255.255(本地主机) · 224.0.0.0-254.255.255.255(多播) |
9. 在“为安装程序做好准备”页上,单击“安装”。
第一次运行 Forefront TMG 管理控制台时,入门向导将自动启动,您可以修改网络的 IP 地址设置并配置更新设置。有关详细信息,请参阅配置初始的部署设置。 | ||
重新启动 Forefront TMG 计算机或服务后,可能会显示以下错误消息: “Forefront TMG 检测到可能在服务器上引起策略冲突的 Windows 筛选平台筛选器。以下提供商可能定义了与 Forefront TMG 防火墙策略冲突的筛选器:Microsoft Corporation。” 如果显示此消息,请禁止该警报再次显示,因为它并不表示实际冲突。 | ||
重新启动
向内部网络添加 IP 地址
在“地址”页上,选择下列任意方法向内部网络添加地址:
- “添加范围” - 添加 IP 地址范围。必须指定范围中的起始 IP 地址和结束 IP 地址;例如,10.0.0.1 至 10.0.0.255。
- “添加适配器” - 选择网络适配器。内部网络中包含的 IP 地址基于所选适配器的 IP 地址和子网掩码。
- “添加专用地址” - 添加定义为不可路由的 IP 地址的 IP 地址,根据征求意见文档 (RFC) 1918 和自动专用 IP 地址 (APIPA) 功能。有关专用地址的详细信息,请参阅 RFC1918 (http://rfc.net/rfc1918.html) 和在没有 DHCP 服务器的情况下自动进行 TCP/IP 寻址 (http://go.microsoft.com/fwlink/?linkid=51291)。
下表显示了基于 RFC 1918 或 APIPA 允许的 IP 地址范围。
IP 地址范围 | RFC 1918 或 APIPA |
10.0.0.0–10.255.255.255 | RFC 1918 |
172.16.0.0–172.31.255.255 | RFC 1918 |
192.168.0.0–192.168.255.255 | RFC 1918 |
169.254.0.0–169.254.255.255 | APIPA |
《统一沟通-微软-培训》-2-部署-反向代理-1-部署-结束!