小记:ISA Server 2006及其以前的版本不能在Windows Server 2008上使用,需要使用ISA Server的下一个版本TMG2008。TMG2008的正式版只在Windows Server 2008上使用。
获得TGM2008的安装文件后,在一台Windows Server 2008 X64的虚拟机(两块虚拟网卡、1GB内存),安装并测试,主要过程如下:

1、安装TGM2008.

(1)运行安装程序。
(2)安装TMG。
(3)选择组件。
(4)选择“内部网络”。
(5)服务警告。
(6)安装完成(整个安装过程用了22分钟)。

2 安装完成后的配置

第一次进入TMG后,会进入“入门向导”,在此可以对TMG进行简单的配置,包括设置网卡的地址、重新设置计算机名、计算机更新设置等。
(1)配置网卡地址、计算机名。
(2)网络模板选择。
(3)选择“内部网络”,如果有多个VLAN,可以添加到其他网段的静态路由,这样,不用在命令窗口中,使用ROUTE命令添加了。对于用户来说,这是一个非常好的设计。
(4)设置Internet地址,在此设置之后,还要进入“网络连接”进行设置。在此设置的网关、DNS并没有生效。
(5)网络设置完成。
(6)在“系统设置”中,可以修改TMG2008计算机的名称。
(7)在“部署选项”中,可以设置Windows Update设置等。

3 Web访问向导

在“定义部署设置”完成后,如果选中“运行Web访问向导”
则可以进入 Web访问策略向导。
(1)是否启用恶意软件检查功能。
(2)Web访问策略类型。
(3)受限制的Web目标。
(4)恶意软件检查设置。
(5)是否启用Web缓存。

4 后记

在“访问策略”中,增加了“用户通知”选项卡。如果创建的访问策略是“禁止”的,此选项卡可用。
TMG2008的安装使用与ISA Server 2006非常相似,只要有ISA Server的使用基础,学会并掌握TGM2008还是非常容易的。另外,TGM2008的改进也是比较大的,具体功能在进一步测试。