Hướng dẫn cài đặt TMG 2010 RTM – Phần 2

Chia sẻ: Kim Kim | Ngày: | Loại File: PDF | Số trang:11

Thêm vào BST

Báo xấu

132
lượt xem 17
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

Trong phần hai này, chúng tôi sẽ giới thiệu cho các bạn về số thành phần trong quá trình cài đặt, cụ thể hơn là giới thiệu chi tiết về Getting Started Wizard mới của TMG 2010 RTM.

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: Hướng dẫn cài đặt TMG 2010 RTM – Phần 2

Hướng dẫn cài đặt TMG 2010 RTM – Phần 2 Trong phần hai này, chúng tôi sẽ giới thiệu cho các bạn về số thành phần trong quá trình cài đặt, cụ thể hơn là giới thiệu chi tiết về Getting Started Wizard mới của TMG 2010 RTM. Hướng dẫn cài đặt TMG 2010 RTM - Phần 1 Trong phần 1 của loạt bài này, chúng tôi đã bắt đầu cùng các bạn thực hiện cài đặt TMG Enterprise Edition qua một cài đặt đơn giản. Hầu hết những gì bạn thấy cho đến đây đều rất giống với trải nghiệm cài đặt mà bạn có với ISA Server qua hàng thập kỷ qua. Trong phần hai của loạt bài này, chúng tôi sẽ giới thiệu cho các bạn một số thành phần mới trong quá trình cài đặt, đây là những điểm khác biệt, đặc biệt là Getting Started Wizardmới. Chúng ta hãy tiếp tục những gì đã có trong phần 1. Tại đây, bạn sẽ thấy trang Getting Started Wizard, phần đầu tiên quả quá trình này là cấu hình các thiết lập mạng. Kích liên kết Configure network settings. Lưu ý ở phía dưới trang, nếu bạn cần import cấu hình ISA 2006 của mình vào TMG, khi đó hãy thực hiện trước khi chạy Getting Started Wizard. Chúng tôi sẽ nói về việc chuyển các thiết lập cấu hình tường lửa ISA sang TMG trong một bài khác, còn trong bài này chúng ta sẽ không đề cập đến vấn đề này.
Hình 1 Cũng cần lưu ý thêm rằng, bạn có thể nhận được sự trợ giúp trong Getting Started Wizard bằng cách kích liên kết Help about the Getting Started Wizard ở phần dưới trang. Kích Next trong trang Welcome to the Network Setup Wizard.
Hình 2 Trong trang Network Template Selection, bạn có đến 4 tùy chọn để chọn: Edge Firewall – Đây là tùy chọn mặc định và là tùy chọn được sử dụng  trong đa số các trường hợp. Tùy chọn này sẽ tạo một Internal Network và một External Network mặc định. 3-Leg perimeter – Tùy chọn này cho phép bạn cấu hình một đoạn  trihomed DMZ. Lý do nó không xuất hiện như một tùy chọn trong hình bên dưới là vì cần đến tối thiểu ba NIC cho tùy chọn này để nó có thể làm việc. Khi chọn tùy chọn này, TMG Firewall Network sẽ được tạo bởi đoạn DMZ và các luật cho mạng (Network Rules) sẽ được tạo một cách tự động cho bạn. Back firewall – Tùy chọn này được sử dụng khi bạn có tường lửa khác,  chẳng hạn như tường lửa TMG khác, tường lửa ISA khác hoặc tường lửa của hãng thứ ba nào đó. Một TMG Firewall Network vành đai sẽ được tạo tự động cũng như một Internal Network mặc định. Single network adapter – Tùy chọn này được sử dụng khi bạn có một  NIC được cài đặt trên tường lửa TMG. Điều này chỉ được sử dụng khi tường lửa
được sử dụng làm Web proxy server. Cấu hình này không hỗ trợ bất cứ giao thức nào ngoài HTTP, HTTPS và FTP. Tuy nhi ên nó hỗ trợ các VPN truy cập xa. Trong ví dụ này, chúng ta chọn tùy chọn Edge firewall và kích Next. Hình 3 Trong trang Local Area Network (LAN) Settings, cấu hình địa chỉ IP của giao diện bên trong. Nếu đã cấu hình giao diện, bạn sẽ thấy các thiết lập ở đây và có thể thay đổi các thiết lập trong trang này. Trong phần Specify additional network topology routes, có thể kích nút Add và bổ sung các bảng định tuyến. Sau khi cấu hình các thiết lập giao diện bên trong, kích Next.
Hình 4 Trong trang Internet Settings, cấu hình các thiết lập địa chỉ IP trên giao diện ngoài. Lưu ý rằng bạn có tùy chọn để thiết lập các entry tĩnh hoặc sử dụng DHCP. Chọn NIC thích hợp và sau đó chọn các thiết lập để làm việc. Kích Next.
Hình 5 Đó là tất cả những gì trong Network Setup Wizard. Xem lại các thiết lập của bạn trên trang Completing the Network Setup Wizard và kích Finish.
Hình 6 Bước tiếp theo là Configure system settings wizard. Kích liên kết Configure system settings để bắt đầu thực hiện.
Hình 7 Kích Next trong trang Welcome to the System Configuration Wizard.
Hình 8 Một vài tùy chọn cấu hình có trong trang Host Identification: Computer name – Với tùy chọn này, bạn có thể kích nút Change để thay  đổi tên máy tính. Thao tác này sẽ yêu cầu khởi động lại máy tính. Member of - Với tùy chọn này, bạn có thể tạo tường lửa TMG là thành  viên của Windows domain hoặcWorkgroup. Trong hầu hết các trường hợp, TMG firewall cần được tạo là một thành viên của miền để bạn có mức bảo mật cao nhất cho tường lửa. Cũng cần khởi động lại máy tính sau khi thay đổi thành viên miền hay workgroup. Primary DNS Suffix - Với tùy chọn này, bạn có thể thay đổi hậu tố DNS  chính được sử dụng bởi TMG firewall. Hậu tố này được sử dụng bởi tường lửa để nối thêm một hậu tố vào các truy vấn tên nhãn mà tường lửa cần thực hiện. Nếu TMG firewall là một thành viên miền, nó sẽ tự động chọn tên miền Active Directory làm hậu tố DNS chính. Ở phía dưới của trang, bạn sẽ thấy tên máy đầy đủ của TMG firewall sau khi đã thực hiện các thay đổi ở đây. Nhìn chung, chúng ta nên nắm được các nhiệm vụ
cấu hình này trước khi bắt đầu cài đặt TMG firewall. Mặc dù vậy nếu quên, bạn vẫn có thể nắm lại các nhiệm vụ này bằng cách sử dụng System Configuration Wizard. Kích Next. Hình 9 Đó là một wizard khá ngắn. Đọc các thông tin trong trang Completing the System Configuration Wizard để xác nhận rằng nó là đúng, sau đó kích Finish. Lưu ý rằng nếu bạn thay đổi miền, workgroup hoặc tên máy thì máy tính sẽ khởi động lại trước khi bạn chuyển sang các bước kế sau.
Hình 10