重庆分公司,新征程启航
为企业提供网站建设、域名注册、服务器等服务
实验概述
实验准备的环境:
Internal环境
DC
IP:192.168.2.10/24 默认网关:192.168.2.254
首选DNS:192.168.2.10
成都创新互联专注于企业全网整合营销推广、网站重做改版、滦平网站定制设计、自适应品牌网站建设、H5响应式网站、商城开发、集团公司官网建设、成都外贸网站建设、高端网站制作、响应式网页设计等建站业务,价格优惠性价比高,为滦平等各大城市提供网站开发制作服务。
Exchange 2010
IP:192.168.2.3/24 默认网关:192.168.2.254
首选DNS:192.168.2.10
External环境
Forefront TMG+Router
IP:10.10.254/24
首选DNS:10.10.10.10
DNS+WEB
IP:10.10.10.10/24 默认网关:10.10.10.254
实验过程
Router的配置就省略了,如下查看IP地址
挂载Forefront TMG的镜像开始安装Forefront TMG
下面开始点击“运行准备工具”
选择第一个
开始“运行安装向导”
这里要花将近30~40分钟
点击“我接受许可协议中的条款”
填写下面的相关信息
选择第一个
添加内网的IP地址
完成后点击Forefront TMG管理
当Forefront TMG安装完成后,这里的防火墙会自动的关闭掉
现在发现就ping不通了
下面开始配置网络设置
当计算机加入域之后必须的重启
下面应用防火墙的这条策略
这里的问题是可以通过IP地址来访问网页,但是通过域名却报错!!!!!很郁闷,不知道哪里出现了错误
下面我开始创建一条ping的策略,测试内网ping防火墙
结果发现可以ping通的
查看日志和报道
下面在DNS上面指定网关,看是不是这个问题
结果:依然无法通过域名的形式来访问网站!但是到这里有关Forefront TMG的安装也完成了,测试也完成了