ISA2008(TMG)初体验之基本安装

Microsoft Forefront Threat Management Gateway(以下简称TMG),也就是ISA 2008的安装。

TMG安装前的需求:
1、64位处理器
2、windows server 2008 64位操作系统。注意:不能安装TMG在32位的Windows Server 2008上(但我测试的环境来看,BETA版目前是支持在32位的WINDOWS 2008上安装的)。
3、1G或更多内存
4、150MB可用硬盘空间。在进行恶意软件期间,用于缓存或是临时存储文件需要更多的硬盘空间。
5、一个或是多个网卡
6、本机硬盘分为NTFS格式

在安装期间,注意以下几点:
1、安装在一台基础商用服务器环境中的TMG拒绝所有的IPV6流量的。
A、TMG拒绝所有IPV6通讯
B、ISATAP(Intra-Site Automatic Tunnel Addressing Protocol)缺省不起作用

2、默认情况下,TMG日志记录在本地的SQL Server Express 数据库,TMG安装时,会安装包含一个实例的SQLServer Express组件。

3、TMG安装IIS角色,如果TMG不被移除,IIS亦无法卸载

4、服务和驱动文件安装在TMG安装路径中

5、可以使用TMG在只有一张网卡的电脑上,但起到的作用有限,一般为发布的服务器提供应用层的过滤保护

或是起到缓存功能


    OK,说了这么多,接下来就进入安装过程。在安装时并没有太多的要说的注意事项,我仅以图片加以说明。

请去微软网站下载以下文件,主要是最后一个文件:

c:\TDDOWNLOAD\ForeFront-TMG-ISA2008 的目录

2008/04/25  11:27        67,523,616 ForefrontCodenameStirlingBetax64.exe
2008/04/25  11:22        58,387,488 ForefrontCodenameStirlingBetax86.exe
2008/04/25  11:27        74,803,248 ForefrontExchangeBeta.exe
2008/04/25  11:27        74,802,224 ForefrontSharePointBeta.exe
2008/04/25  11:39       317,455,560 ForefrontThreatManagementGatewayBeta.exe
    

      在安装之前,先用图秀下我的虚机环境,前面提到,BETA版是可以运行在32位的WINDOWS 2008操作系统之上的,估计正式版就比须装在64位的WINDOWS 2008上了,这有点类似EXCAHNGE SERVER 2007。
ISA2008(TMG)初体验之基本安装

一、 双击ForefrontThreatManagementGatewayBeta.exe,运行安装程序,一路下一步,当完成时,默认会在 C:\Program Files\Microsoft ISA Server下面,看到此时的截图,你会想ISA 2006的安装文件啦。是不是很相似呢?双击ISAAutorun.exe。开始服务和驱动的安装:
ISA2008(TMG)初体验之基本安装

二、千呼万唤始出来,TMG的安装界面终于显现了,简洁明了。点击Install Forefront TMG:ISA2008(TMG)初体验之基本安装


三、此时进入安装进程界面,此步骤中,并没有太多的可说的,虽是E文界面,和中文的ISA 2006此步并没有太多的区别:

ISA2008(TMG)初体验之基本安装

四、中间省略了一些下一步,在下图中,由于要把服务和管理控制台等安装于同一台机器上,故选择第一项“Install Forefront Threat Management Gateway”,(如果只安装管理组件,选择第二项)下一步:
ISA2008(TMG)初体验之基本安装


五、在“选择组件”界面,选择全部组件安装,注意此时的CSS组件,当你反白CSS时,可看到右侧的简要概述:

ISA2008(TMG)初体验之基本安装

六、下一步,选择“内部网络”地址范围,此时选择标有"nei"的网卡:
ISA2008(TMG)初体验之基本安装


七、接下来的安装,就是典型的step-by-step,各位可以一种“下一步”下去,直接完成安装。
安装后,打开控制台的界面如下图:
ISA2008(TMG)初体验之基本安装


    与ISA2006不同的,在程序里可以看到sql server 2005 EXPRESS的安装:
ISA2008(TMG)初体验之基本安装


OK,简单的安装及一些要注意的地方就介绍到这里,就安装过程与ISA 2006相比,并没有太多的新东西,但配置时以及一些组件或服务的添加,却让人有了耳目一新的感觉。接下来的会挨个与各位分享。






 本文转自 rickyfang 51CTO博客,原文链接:http://blog.51cto.com/rickyfang/125807,如需转载请自行联系原作者



上一篇:pcap输出5元组和DNS记录


下一篇:受全球DRAM供应量短缺影响 HPE内存价格上调20%