TMG2010初探之完成部署任务及新特性预览

TMG2010初探之完成部署任务及新特性预览

TMG2010上篇我们已经安装完成了,昨天晚上偶然再次连接到tmg2010微软中国下载页面,发现单击以下载以下文件,居然有中文的exe解压包程序下载了,被雷到了,赶紧下载了一份,然后再去techenet看,还是没中文版,估计这个微软中国官方页面也刚更新.呵呵,连夜下载更换虚拟机,接着上篇跑.

中文版的安装就不表了,只是多了个将下载的exe包自解压到本地,然后安装的过程而已,

本篇分为完成部署任务和新特性预览

1.部署任务

咱们上正题,第一次打开tmg控制台需要干的活,第一次打开tmg控制台会弹出入门向导这个配置向导,呵呵,跟时下流行的路由器的配置向导有得比.

比起isa2004和2006,多整了个入门向导,配置网络,配置系统,定义部署选项.

单击配置网络,咱们开始配置网络选项.

配置网络向导,貌似有点繁琐

选择防火墙类型,常见的边缘防火墙吧,咱只是在做实验.

选择连接到lan也就是本地局域网的网卡,本地连接就是我们本地局域网的网卡.

选择连接到internet的网络连接

因为咱的internet连接是dhcp出现警告了,确定吧,无视了

我的internet连接这个本地连接2用的是虚拟机的nat连接,所以dhcp

完成向导,搞定一项

第一项完成,被打钩标记完成,单击配置系统设置来配置第二项设置

╮(╯_╰)╭,又是向导

配置tmg这台电脑的环境

完成配置,这个比较简单的说

下面配置部署选项

向导页面

更新设置而已,呵呵

这个tmg的保护功能,目前用评估key,以及这个功能的启用,tmg2010的新特性启用恶意软件检查和启用url筛选赫然在目,url筛选默认是不勾选的,个人猜测可能还没正式完善,会造成错判吧,所以没默认勾选.

更新恶意软件的策略

体验计划

体验计划级别

完成

关闭,默认还勾选了打开web访问向导,是配置web访问的

2.web访问配置的新特性预览

咱也运行看看吧

是否设置url规则来组织内部的访问

阻止web目标,可选有很多,单击编辑,然后可以在里面输入url来检查url是否存在于列表内.

选择不受url策略限制的用户

是否检查网页中存在的恶意对象

是否检查加密连接,可以试着看看,一般加密页面很少恶意软体,如果选择检查,有可能把加密页面(银行访问页面的证书要求的控件等给阻止了吧),先选上,有问题再检查,呵呵

是否显示通知,装了客户端就可以选择显示,没装就不必要了

是否部署https证书,

设置缓存,基本上微软好像是推荐设置2GB的缓存,咱坐实验不够,先1gb吧.

Ok设置完成,下一步

完成web访问配置

配置完成的策略如下图,1是组织访问不健康url集,2是允许用户访问web策略,由于优先权问题,阻止策略在第一条.

单击应用以生效我们所做的更改,是否保存更改,重启或者不重启isa服务,重启能立即生效,不重启则以后手动重启再生效,自行选择,仁者见仁,智者见智.

\应用后,用ip能打开百度了

发现用域名也能打开,汗,

发现默认dns是公网这个网卡的ip的dns在起作用,所以用域名也能打开,在客户端是不行的,客户端目前还没开放dns协议给他们,dns服务器也没开放,所以客户端目前还不能用域名打开的,咱们下篇再玩,