部署ISA2008（Forefront TMG）

继ISA2006之后，微软于2008年4月8日发布了 ISA Server 新一代版本ISA2008，即Forefront Threat Management Gateway（Forefront TMG）的 Beta 测试版本。和 ISA 相比，TMG 是具有划时代意义的企业级安全产品。今天为大家介绍一下ISA2008的部署。

部署条件：

1.操作系统：Windows Server 2008 x64，TMG不支持任何32位的操作系统，以及非Windows Server 2008 x64版本的其他64位操作系统；

2.添加相应的角色和功能：

    * Network Policy Server

    * Routing and Remote Access Services

    * Active Directory Lightweight Directory Services Tools

    * Message Queuing Services

    * Web Server (IIS) Tools

    * Network Load Balancing Tools

    * Windows PowerShell

3.安装必要的组件：

   Microsoft .NET Framework 3.5 SP1

   Windows Web Services API

   Windows Update

   Microsoft Windows Installer 4.5

参考Microsoft TechNet Forefront Edge Security TechCenter。具体如下图：

4.满足上述条件后，还需要要为ISA预留出80和8080端口，8080端口没有进程使用，可以不管。我们将IIS所占用的80端口改为81端口，如下图所示，

5.还有为ISA准备好两块网卡，我们重命名为Intranet（复制内部的网卡）和Internet（连接外网网卡）。

Intranet网卡的配置如下：

Internet网卡的配置如下：

满足上面的的条件后，我们开始来安装。运行安装文件中的ISAAutorun程序，进入到安装界面，下面的安装很简单，大家看图应该就可以理解，不再一一作解释了。

到这里就顺利完成了，最后的安装过程所需时间较长一些。ISA的安装很简单，但也可能在最后的安装过程中会出现下面的错误，

在网上搜了一下也有此类问题，但没有解决的方法，困绕了一段时间爱。后来我想想，开始时我并没有安装Microsoft .NET Framework 3.5 SP1这个组件，重试了几次都是同样的错误，然后又检查相关组件，又把Microsoft .NET Framework 3.5 SP1给装上，再将Windows更新装完后重启了一下再试就可以了。希望大家在安装前先检查一下部署条件是否都满足了，引以为鉴。

TMG安装完成后第一次打开会有入门向导，帮你配置网络设置、系统设置和定义部署选项，如果是老鸟，自然可以不用此向导，这里不再介绍了。如有感兴趣的可以到文章下面的附件里下载我配置的入门向导图片。

下面为大家奉上TMG Beta版的下载链接，

TMG Beta 下载地址为：http://www.microsoft.com/downloads/details.aspx?familyid=65bd5f8a-d94c-457a-9f88-2046597130e1&displaylang=en&Hash=qGuQ4Y5eWiun9ICF2lHQ2qmLVv%2bqb%2f6mqqLvVnpdDWNTFDqFmPDvvPKvt18h171W0DF6ay4aCeBY99NR0ETPhQ%3d%3d

TMG Beta 2 下载地址为：http://www.microsoft.com/downloads/details.aspx?familyid=65BD5F8A-D94C-457A-9F88-2046597130E1&displaylang=en

TMG Beta 3下载地址为：http://www.microsoft.com/downloads/details.aspx?FamilyID=e05aecbc-d0eb-4e0f-a5db-8f236995bccd&DisplayLang=en#filelist

需要注意的是，TMG Beta 最多能支持 300 用户进行访问。