实验概述
实验准备的环境:
Internal环境
DC
IP:192.168.2.10/24 默认网关:192.168.2.254
首选DNS:192.168.2.10

Exchange 2010
IP:192.168.2.3/24 默认网关:192.168.2.254
首选DNS:192.168.2.10

External环境
Forefront TMG+Router
IP:10.10.254/24
首选DNS:10.10.10.10

DNS+WEB
IP:10.10.10.10/24 默认网关:10.10.10.254

实验过程
Router的配置就省略了,如下查看IP地址
Forefront TMG的安装_第1张图片
挂载Forefront TMG的镜像开始安装Forefront TMG
Forefront TMG的安装_第2张图片
下面开始点击“运行准备工具”
Forefront TMG的安装_第3张图片
Forefront TMG的安装_第4张图片
Forefront TMG的安装_第5张图片

选择第一个
Forefront TMG的安装_第6张图片

Forefront TMG的安装_第7张图片
Forefront TMG的安装_第8张图片
开始“运行安装向导”
Forefront TMG的安装_第9张图片
这里要花将近30~40分钟
Forefront TMG的安装_第10张图片
Forefront TMG的安装_第11张图片
点击“我接受许可协议中的条款”
Forefront TMG的安装_第12张图片
填写下面的相关信息
Forefront TMG的安装_第13张图片
选择第一个
Forefront TMG的安装_第14张图片

Forefront TMG的安装_第15张图片
添加内网的IP地址
Forefront TMG的安装_第16张图片
Forefront TMG的安装_第17张图片
Forefront TMG的安装_第18张图片
Forefront TMG的安装_第19张图片
完成后点击Forefront TMG管理
Forefront TMG的安装_第20张图片
当Forefront TMG安装完成后,这里的防火墙会自动的关闭掉
Forefront TMG的安装_第21张图片
现在发现就ping不通了
Forefront TMG的安装_第22张图片
下面开始配置网络设置
Forefront TMG的安装_第23张图片
Forefront TMG的安装_第24张图片
Forefront TMG的安装_第25张图片
Forefront TMG的安装_第26张图片
Forefront TMG的安装_第27张图片
Forefront TMG的安装_第28张图片
Forefront TMG的安装_第29张图片
Forefront TMG的安装_第30张图片
当计算机加入域之后必须的重启
Forefront TMG的安装_第31张图片
Forefront TMG的安装_第32张图片
Forefront TMG的安装_第33张图片
Forefront TMG的安装_第34张图片
Forefront TMG的安装_第35张图片
Forefront TMG的安装_第36张图片
Forefront TMG的安装_第37张图片
Forefront TMG的安装_第38张图片
Forefront TMG的安装_第39张图片
Forefront TMG的安装_第40张图片
Forefront TMG的安装_第41张图片
Forefront TMG的安装_第42张图片Forefront TMG的安装_第43张图片
Forefront TMG的安装_第44张图片
Forefront TMG的安装_第45张图片
Forefront TMG的安装_第46张图片
Forefront TMG的安装_第47张图片
Forefront TMG的安装_第48张图片
Forefront TMG的安装_第49张图片
Forefront TMG的安装_第50张图片
Forefront TMG的安装_第51张图片
下面应用防火墙的这条策略
Forefront TMG的安装_第52张图片
这里的问题是可以通过IP地址来访问网页,但是通过域名却报错!!!!!很郁闷,不知道哪里出现了错误
Forefront TMG的安装_第53张图片
下面我开始创建一条ping的策略,测试内网ping防火墙
Forefront TMG的安装_第54张图片
Forefront TMG的安装_第55张图片
Forefront TMG的安装_第56张图片
Forefront TMG的安装_第57张图片
Forefront TMG的安装_第58张图片
Forefront TMG的安装_第59张图片
Forefront TMG的安装_第60张图片
Forefront TMG的安装_第61张图片
Forefront TMG的安装_第62张图片
结果发现可以ping通的
Forefront TMG的安装_第63张图片
查看日志和报道
Forefront TMG的安装_第64张图片
下面在DNS上面指定网关,看是不是这个问题
Forefront TMG的安装_第65张图片
结果:依然无法通过域名的形式来访问网站!但是到这里有关Forefront TMG的安装也完成了,测试也完成了