Hướng dẫn cài đặt TMG 2010 RTM – Phần 2 pdf

Trong phần hai của loạt bài này, chúng tôi sẽ giới thiệu cho các bạn một số thành phần mới trong quá trình cài đặt, đây là những điểm khác biệt, đặc biệt là Getting Started Wizardmới.. T

RTM – Phần 2

Trong phần hai này, chúng tôi sẽ giới thiệu cho các bạn về số thành phần trong quá trình cài đặt, cụ thể hơn là giới thiệu chi tiết về Getting

Started Wizard mới của TMG 2010 RTM.

Hướng dẫn cài đặt TMG 2010 RTM - Phần 1

Trong phần 1 của loạt bài này, chúng tôi đã bắt đầu cùng các bạn thực hiện cài đặt TMG Enterprise Edition qua một cài đặt đơn giản Hầu hết những gì bạn thấy cho đến đây đều rất giống với trải nghiệm cài đặt mà bạn có với ISA Server qua hàng thập kỷ qua Trong phần hai của loạt bài này, chúng tôi sẽ giới thiệu cho các bạn một số thành phần mới trong quá trình cài đặt, đây là những điểm khác

biệt, đặc biệt là Getting Started Wizardmới.

Chúng ta hãy tiếp tục những gì đã có trong phần 1 Tại đây, bạn sẽ thấy

trang Getting Started Wizard, phần đầu tiên quả quá trình này là cấu hình các thiết lập mạng Kích liên kết Configure network settings.

Lưu ý ở phía dưới trang, nếu bạn cần import cấu hình ISA 2006 của mình

vào TMG, khi đó hãy thực hiện trước khi chạy Getting Started Wizard Chúng tôi

sẽ nói về việc chuyển các thiết lập cấu hình tường lửa ISA sang TMG trong một bài khác, còn trong bài này chúng ta sẽ không đề cập đến vấn đề này

Hình 1

Cũng cần lưu ý thêm rằng, bạn có thể nhận được sự trợ giúp trong Getting

Started Wizard bằng cách kích liên kết Help about the Getting Started

Wizard ở phần dưới trang.

Kích Next trong trang Welcome to the Network Setup Wizard.

Trong trang Network Template Selection, bạn có đến 4 tùy chọn để chọn:

 Edge Firewall – Đây là tùy chọn mặc định và là tùy chọn được sử dụng

trong đa số các trường hợp Tùy chọn này sẽ tạo một Internal Network và một External Network mặc định

 3-Leg perimeter – Tùy chọn này cho phép bạn cấu hình một đoạn

trihomed DMZ Lý do nó không xuất hiện như một tùy chọn trong hình bên dưới là

vì cần đến tối thiểu ba NIC cho tùy chọn này để nó có thể làm việc Khi chọn tùy chọn này, TMG Firewall Network sẽ được tạo bởi đoạn DMZ và các luật cho mạng (Network Rules) sẽ được tạo một cách tự động cho bạn

 Back firewall – Tùy chọn này được sử dụng khi bạn có tường lửa khác,

chẳng hạn như tường lửa TMG khác, tường lửa ISA khác hoặc tường lửa của hãng thứ ba nào đó Một TMG Firewall Network vành đai sẽ được tạo tự động cũng như một Internal Network mặc định

 Single network adapter – Tùy chọn này được sử dụng khi bạn có một

NIC được cài đặt trên tường lửa TMG Điều này chỉ được sử dụng khi tường lửa

được sử dụng làm Web proxy server Cấu hình này không hỗ trợ bất cứ giao thức nào ngoài HTTP, HTTPS và FTP Tuy nhiên nó hỗ trợ các VPN truy cập xa

Trong ví dụ này, chúng ta chọn tùy chọn Edge firewall và kích Next.

Hình 3

Trong trang Local Area Network (LAN) Settings, cấu hình địa chỉ IP của

giao diện bên trong Nếu đã cấu hình giao diện, bạn sẽ thấy các thiết lập ở đây và có

thể thay đổi các thiết lập trong trang này Trong phần Specify additional network

topology routes, có thể kích nút Add và bổ sung các bảng định tuyến.

Sau khi cấu hình các thiết lập giao diện bên trong, kích Next.

Trong trang Internet Settings, cấu hình các thiết lập địa chỉ IP trên giao

diện ngoài Lưu ý rằng bạn có tùy chọn để thiết lập các entry tĩnh hoặc sử dụng

DHCP Chọn NIC thích hợp và sau đó chọn các thiết lập để làm việc Kích Next.

Hình 5

Đó là tất cả những gì trong Network Setup Wizard Xem lại các thiết lập của bạn trên trang Completing the Network Setup Wizard và kích Finish.

Bước tiếp theo là Configure system settings wizard Kích liên kết Configure system settings để bắt đầu thực hiện.

Hình 7

Kích Next trong trang Welcome to the System Configuration Wizard.

Một vài tùy chọn cấu hình có trong trang Host Identification:

 Computer name – Với tùy chọn này, bạn có thể kích nút Change để thay

đổi tên máy tính Thao tác này sẽ yêu cầu khởi động lại máy tính

 Member of - Với tùy chọn này, bạn có thể tạo tường lửa TMG là thành

viên của Windows domain hoặcWorkgroup Trong hầu hết các trường hợp, TMG

firewall cần được tạo là một thành viên của miền để bạn có mức bảo mật cao nhất cho tường lửa Cũng cần khởi động lại máy tính sau khi thay đổi thành viên miền hay workgroup

 Primary DNS Suffix - Với tùy chọn này, bạn có thể thay đổi hậu tố DNS

chính được sử dụng bởi TMG firewall Hậu tố này được sử dụng bởi tường lửa để nối thêm một hậu tố vào các truy vấn tên nhãn mà tường lửa cần thực hiện Nếu TMG firewall là một thành viên miền, nó sẽ tự động chọn tên miền Active Directory làm hậu tố DNS chính

Ở phía dưới của trang, bạn sẽ thấy tên máy đầy đủ của TMG firewall sau khi

đã thực hiện các thay đổi ở đây Nhìn chung, chúng ta nên nắm được các nhiệm vụ

cấu hình này trước khi bắt đầu cài đặt TMG firewall Mặc dù vậy nếu quên, bạn vẫn

có thể nắm lại các nhiệm vụ này bằng cách sử dụng System Configuration Wizard

Kích Next.

Hình 9

Đó là một wizard khá ngắn Đọc các thông tin trong trang Completing the

System Configuration Wizard để xác nhận rằng nó là đúng, sau đó kích Finish.

Lưu ý rằng nếu bạn thay đổi miền, workgroup hoặc tên máy thì máy tính sẽ khởi động lại trước khi bạn chuyển sang các bước kế sau