《统一沟通-微软-培训》-2-部署-反向代理-1-部署

1. 登录-TMG

注意:

(1) 只有DC.DNS:10.10.10.10

(2) 网关:10.10.10.20

(3) 所以:现在看到不能上网.正常安装好TMG,做好设置-就可以上网.

2. 在 DVD 驱动器中插入 Forefront TMG DVD，或者从共享网络驱动器中运行 autorun.hta。

3. 在主安装页面上，单击“运行 Windows Update”。Windows Update 可能需要一台或多台计算机重新启动。如果计算机重新启动，您必须再次启动安装页面，如本过程的步骤 1 所述。

4. 在主安装页面上，单击“运行准备工具”以启动准备工具。有关运行准备工具的说明，请参阅安装准备。

5. 在主安装页面上，单击“运行安装向导”以启动 Forefront TMG 安装向导。

6. 在“安装类型”页上，单击“Forefront TMG 服务和管理”按钮。<官方步骤跟前面位置有点乱。>

7. 在“安装路径”页上，指定 Forefront TMG 安装路径。

8. 在“定义内部网络”页上，单击“添加”，再单击“添加适配器”，然后选择连接到主公司网络的适配器。请参阅下面的向内部网络添加 IP 地址。

注意：

如果要在具有单一网络适配器的计算机上安装 Forefront TMG，应为内部网络配置所有 IP 地址范围，但以下地址除外：

· 0.0.0.0

· 255.255.255.255

· 127.0.0.0-127.255.255.255（本地主机）

· 224.0.0.0-254.255.255.255（多播）

9. 在“为安装程序做好准备”页上，单击“安装”。

注意：
第一次运行 Forefront TMG 管理控制台时，入门向导将自动启动，您可以修改网络的 IP 地址设置并配置更新设置。有关详细信息，请参阅配置初始的部署设置。
注意：
重新启动 Forefront TMG 计算机或服务后，可能会显示以下错误消息： “Forefront TMG 检测到可能在服务器上引起策略冲突的 Windows 筛选平台筛选器。以下提供商可能定义了与 Forefront TMG 防火墙策略冲突的筛选器：Microsoft Corporation。” 如果显示此消息，请禁止该警报再次显示，因为它并不表示实际冲突。

重新启动

向内部网络添加 IP 地址

在“地址”页上，选择下列任意方法向内部网络添加地址：

“添加范围” - 添加 IP 地址范围。必须指定范围中的起始 IP 地址和结束 IP 地址；例如，10.0.0.1 至 10.0.0.255。
“添加适配器” - 选择网络适配器。内部网络中包含的 IP 地址基于所选适配器的 IP 地址和子网掩码。
“添加专用地址” - 添加定义为不可路由的 IP 地址的 IP 地址，根据征求意见文档 (RFC) 1918 和自动专用 IP 地址 (APIPA) 功能。有关专用地址的详细信息，请参阅 RFC1918 (http://rfc.net/rfc1918.html) 和在没有 DHCP 服务器的情况下自动进行 TCP/IP 寻址 (http://go.microsoft.com/fwlink/?linkid=51291)。

下表显示了基于 RFC 1918 或 APIPA 允许的 IP 地址范围。

《统一沟通-微软-培训》-2-部署-反向代理-1-部署-结束!

转载于:https://blog.51cto.com/dynamic/816425