溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

ForefrontTMG防火墻客戶端自動(dòng)發(fā)現(xiàn)

發(fā)布時(shí)間:2020-06-05 15:25:36 來(lái)源:網(wǎng)絡(luò) 閱讀:1354 作者:jif521 欄目:安全技術(shù)

     Forefront TMG是微軟的一款軟防火墻,ISA的升級(jí)版。功能齊全,操作簡(jiǎn)易。下面介紹如何,讓客戶端自動(dòng)發(fā)現(xiàn)TMG服務(wù)端。

     拓?fù)洌?/p>

     ForefrontTMG防火墻客戶端自動(dòng)發(fā)現(xiàn)

2、windows環(huán)境

域控:windowsserver 2008x64 R2+DNS+DHCP+AD

TMGwindows 2008x64 sp2+TMG

Test:wndows XP

3、網(wǎng)絡(luò)設(shè)備

3560兩臺(tái)

2960一臺(tái)

4、TMG安裝不做詳解,和之前isa安裝很類似。如果想全面了解TMG,安裝的過(guò)程中,不要做任何設(shè)置。安裝完成后在進(jìn)行自定義設(shè)置。TMG2010需要安裝Windows6.0-KB942288-v2-x64、dotnetfx35以上版本.

打開(kāi)TMG內(nèi)部屬性->WEB代理,啟用HTTP,設(shè)置端口8080

ForefrontTMG防火墻客戶端自動(dòng)發(fā)現(xiàn)

單擊自動(dòng)發(fā)現(xiàn),勾選為此網(wǎng)絡(luò)發(fā)布自動(dòng)發(fā)現(xiàn)信息,設(shè)置端口8888,端口號(hào)可以自己定義。

ForefrontTMG防火墻客戶端自動(dòng)發(fā)現(xiàn)

防火墻客戶端設(shè)置,如下設(shè)置??梢杂肐P地址,也可以用TMG服務(wù)器計(jì)算機(jī)名稱。

ForefrontTMG防火墻客戶端自動(dòng)發(fā)現(xiàn)

TMG以上設(shè)置就完成了,設(shè)置一個(gè)策略,內(nèi)部IP可以訪問(wèn)TMG。

DHCP設(shè)置

打開(kāi)DHCP->右鍵IPv4->設(shè)置預(yù)定義的選項(xiàng)

 

ForefrontTMG防火墻客戶端自動(dòng)發(fā)現(xiàn)

新建一個(gè)dhcp standard options 252 wpad,值寫上http://10.8.1.100:8888/wpad.dat

10.8.1.100是TMG防火墻的地址

ForefrontTMG防火墻客戶端自動(dòng)發(fā)現(xiàn)

對(duì)所屬內(nèi)部要自動(dòng)發(fā)現(xiàn)的IP段的作用添加新建的鍵值252

ForefrontTMG防火墻客戶端自動(dòng)發(fā)現(xiàn)

客戶端安裝TMG客戶端,單擊立即檢測(cè)。就可以自動(dòng)發(fā)現(xiàn)防火墻服務(wù)器。

ForefrontTMG防火墻客戶端自動(dòng)發(fā)現(xiàn)

注意,在我實(shí)際運(yùn)行中,如果用火狐的瀏覽器,安裝TMG客戶端,容易讓火狐崩潰。如果安裝ISA客戶端,就不會(huì)出現(xiàn)這個(gè)問(wèn)題。

 

向AI問(wèn)一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI