Hướng dẫn cài đặt TMG 2010 RTM – Phần 2 pdf

Hướng dẫn cài đặt TMG 2010 RTM – Phần 2 Trong phần hai này, chúng tôi sẽ giới thiệu cho các bạn về số thành phần trong quá trình cài đặt, cụ thể hơn là giới thiệu chi tiết về Getting Started Wizard mới của TMG 2010 RTM. Hướngdẫn cài đặt TMG 2010RTM -Phần1 Trongphần 1của loạtbài này, chúngtôi đã bắt đầu cùng cácbạn thực hiện cài đặtTMG Enterprise Editionquamột cài đặt đơn giản. Hầuhết những gì bạn thấycho đếnđây đều rất giống với trải nghiệm cài đặt màbạncó với ISA Server qua hàng thập kỷ qua.Trong phần hai củaloạtbài này, chúng tôi sẽ giới thiệu cho các bạn một số thành phần mới trong quá trìnhcài đặt, đây lànhững điểm khác biệt, đặcbiệt là Getting Started Wizardmới. Chúng tahãy tiếp tục những gì đã có trong phần 1. Tại đây, bạnsẽ thấy trangGetting Started Wizard, phần đầu tiên quả quá trình này là cấu hình các thiết lậpmạng.Kích liên kết Configure network settings. Lưu ý ở phía dưới trang, nếu bạn cần import cấu hìnhISA 2006của mình vào TMG,khi đó hãy thựchiện trướckhichạy Getting Started Wizard. Chúng tôi sẽ nói về việc chuyển các thiết lập cấu hình tườnglửa ISA sang TMGtrong mộtbài khác,còn trongbài nàychúng ta sẽ không đề cập đếnvấn đề này. Hình 1 Cũng cầnlưu ý thêm rằng,bạn có thể nhận được sự trợ giúp trongGetting Started Wizard bằng cách kích liên kết Help about the Getting Started Wizard ở phần dưới trang. KíchNext trongtrangWelcome to the Network Setup Wizard. Hình 2 TrongtrangNetwork Template Selection, bạn có đến 4 tùychọn để chọn:  Edge Firewall – Đây làtùy chọn mặc địnhvà làtùy chọn được sử dụng trong đasố các trườnghợp. Tùy chọn nàysẽ tạo một InternalNetworkvà một External Network mặc định.  3-Leg perimeter – Tùychọn này cho phép bạn cấu hình một đoạn trihomed DMZ. Lý donó không xuất hiện như một tùychọn tronghình bên dưới là vì cần đến tối thiểu ba NIC cho tùy chọn này để nó có thể làm việc. Khi chọn tùy chọn này, TMG Firewall Networksẽ đượctạo bởi đoạnDMZ vàcác luật cho mạng (NetworkRules)sẽ được tạo một cách tự động cho bạn.  Back firewall – Tùy chọn này đượcsử dụngkhi bạn có tường lửa khác, chẳng hạn như tường lửa TMG khác, tường lửa ISA khác hoặc tường lửa củahãng thứ ba nào đó. Một TMG Firewall Network vành đai sẽ được tạotự động cũngnhư một Internal Networkmặc định.  Single network adapter – Tùychọn này được sử dụng khibạn có một NIC được cài đặt trên tườnglửa TMG.Điềunày chỉ được sử dụng khi tường lửa được sử dụng làm Web proxyserver.Cấuhình này không hỗ trợ bất cứ giao thức nào ngoài HTTP,HTTPS vàFTP.Tuy nhiên nó hỗ trợ các VPN truy cập xa. Trongví dụ này, chúng ta chọn tùy chọn Edge firewall và kíchNext. Hình 3 TrongtrangLocal Area Network (LAN) Settings, cấu hình địa chỉ IP của giao diện bên trong. Nếu đã cấu hìnhgiao diện, bạn sẽ thấy các thiết lập ở đâyvà có thể thay đổi cácthiết lậptrong trang này.Trong phần Specify additional network topology routes, có thể kích nút Add vàbổ sungcácbảng định tuyến. Sau khi cấu hình các thiết lập giao diện bên trong, kích Next. Hình 4 TrongtrangInternet Settings, cấu hình các thiết lập địa chỉ IP trên giao diện ngoài. Lưu ý rằng bạncó tùychọn để thiết lập các entry tĩnhhoặc sử dụng DHCP. Chọn NIC thích hợp và sau đó chọn các thiết lậpđể làmviệc.Kích Next. Hình 5 Đó là tấtcả những gì trong Network Setup Wizard.Xem lại các thiết lập của bạn trên trang Completing the Network Setup Wizard và kích Finish. Hình 6 Bướctiếp theo làConfigure system settings wizard.Kích liên kết Configure system settings để bắt đầu thực hiện. Hình 7 KíchNext trongtrangWelcome to the System Configuration Wizard. Hình 8 Một vài tùy chọncấu hìnhcó trong trang Host Identification:  Computer name – Với tùy chọn này, bạn cóthể kích nút Change để thay đổi tênmáy tính.Thaotác này sẽ yêu cầu khởi độnglại máy tính.  Member of - Với tùychọn này, bạn có thể tạo tường lửaTMG là thành viên củaWindows domain hoặcWorkgroup.Tronghầu hếtcác trường hợp,TMG firewallcần được tạo làmột thànhviên của miền để bạn có mức bảo mật cao nhất cho tường lửa. Cũngcần khởi độnglại máy tính sau khithay đổithành viên miền hay workgroup.  Primary DNS Suffix - Với tùy chọn này,bạn có thể thayđổi hậu tố DNS chínhđược sử dụng bởiTMG firewall. Hậu tố này đượcsử dụng bởitường lửađể nối thêm một hậu tố vào các truy vấn tên nhãn mà tường lửacần thực hiện. Nếu TMG firewall là một thành viên miền,nó sẽ tự độngchọntên miền Active Directory làm hậu tố DNS chính. Ở phía dưới của trang,bạnsẽ thấy tên máyđầy đủ của TMG firewallsau khi đã thực hiện cácthay đổiở đây. Nhìn chung,chúngta nên nắm đượccác nhiệm vụ cấu hình này trước khi bắt đầu cài đặtTMG firewall. Mặc dù vậy nếu quên, bạn vẫn có thể nắm lạicác nhiệm vụ này bằng cách sử dụng SystemConfiguration Wizard. KíchNext. Hình 9 Đó là mộtwizardkhá ngắn. Đọc cácthông tin trong trangCompleting the System Configuration Wizard để xác nhậnrằngnó là đúng,sau đó kích Finish. Lưu ý rằng nếu bạn thay đổi miền, workgroup hoặc tên máy thì máy tính sẽ khởi độnglại trướckhi bạn chuyển sang các bướckế sau. . Wizard mới của TMG 20 10 RTM. Hướngdẫn cài đặt TMG 20 1 0RTM -Phần1 Trongphần 1của loạtbài này, chúngtôi đã bắt đầu cùng cácbạn thực hiện cài đặtTMG Enterprise Editionquamột cài đặt đơn giản. Hầuhết. Hướng dẫn cài đặt TMG 20 10 RTM – Phần 2 Trong phần hai này, chúng tôi sẽ giới thiệu cho các bạn về số thành phần trong quá trình cài đặt, cụ thể hơn là giới thiệu. với trải nghiệm cài đặt màbạncó với ISA Server qua hàng thập kỷ qua.Trong phần hai củaloạtbài này, chúng tôi sẽ giới thiệu cho các bạn một số thành phần mới trong quá trìnhcài đặt, đây lànhững