Cài đặt forefront tmg 2010 server

1. Cài đặt Forefront TMG Server
Forefront Threat Management Gateway (TMG) 2010 là phiên bản "Firewall" mới của
Microsoft thay thế cho sản phẩm ISA Server 2006. Với những tính năng bảo mật hệ
thống được nâng cao đáng kể, các bạn có thể yên tâm vì nhân viên trong công ty có thể
truy cập internet một cách hiệu quả mà không cần phải lo lắng về phần mềm độc hại
(malware) & các mối đe dọa khác. Để tìm hiểu các tính năng cụ thể của Forefront TMG
2010, các bạn có thể đọc thêm Phần I: Tổng quan Forefront TMG 2010
Bài viết bao gồm 3 phần:
Phần I: Tổng quan Forefront TMG 2010
Phần II: Cài đặt Forefront TMG Server
Phần III: Cấu hình Auto Discovery & triển khai Forefront TMG Client
Nội dung trong phần II này là hướng dẫn các bước cài đặt Forefront TMG Server
I. Mô hình:
II. Chuẩn bị:
Trong mô hình lab sử dụng 2 máy Windows Server 2008 R2

2. - Server01 làm chức năng TMG Server (PC21.msopenlab.com)
- Server02 làm chức năng DC, DNS Server & Client (PC22.msopenlab.com)
Thiết lập TCP/IP cho 2 máy như trong bảng sau:
InterfaceServer
Server01 (TMG Server) Server02 (DC/DNS)
INT IP: 172.16.21.1
GW:
DNS: 172.16.21.2
IP: 172.16.21.2
GW: 172.16.21.1
DNS: 172.16.21.2
EXT IP: 192.168.1.21
GW: 192.168.1.1 (DSL
Router)
DNS: 203.162.4.191
- Cấu hình Server02 làm Domain Controller & DNS Server của domain
MSOPENLAB.COM
- Join Server01 vào domain MSOPENLAB.COM
III. Thực hiện:
1. Thực hiện Windows Update
Chạy Windows Update để cài đặt các bản cập nhật & bản vá lỗi cần thiết trước khi cài đặt
Forefront TMG Server
- Trên TMG Server, logon MSOPENLABAdministrator, chay file autorun.hta trong
source cài đặt Forefront TMG 2010

3. - Trong cửa sổ cài đặt Forefront TMG 2010, chọn Run Windows Update

4. - Sau khi update thành công, chọn Install updates

5. - Trong hộp thoại Windows Update, chọn I accept the license terms, chọn Finish

6. - Sau khi cài đặt Windows Update thành công, chọn Restart now

7. 2. Chạy Preparation Tool
Chạy Preparation Tool để cài đặt các Roles & Features cần thiết cho Forefront TMG
Server
-Trong cửa sổ cài đặt Forefront TMG 2010, chọn Run Preparation Tool

8. -Trong hộp thoại Welcome, chọn Next

9. - Trong hộp thoại License Agreement, đánh dấu chọn I accept the terms of the License
Agreements, chọn Next

10. - Trong hộp thoại Installation Type, chọn Forefront TMG services and Management,
chọn Next

11. - Sau khi cài đặt thành công, chọn Finish

12. 3.Cài đặt Forefront TMG Server
- Trong cửa sổ cài đặt Forefront TMG 2010, chọn Run Installation Wizard

13. - Trong hộp thoại Welcome, chọn Next

14. - Trong hộp thoại License Agreement, chọn I accept the terms in the license agreement,
chọn Next

15. - Trong hộp thoại Customer Information, khai báo Product Serial Number, chọn Next

16. - Trong hộp thoại Setup Scenarios, chọn Forefront TMG services and Management

17. - Trong hộp thoại Installation Path, khai báo đường dẫn cài đặt, chọn Next

18. - Trong hộp thoại Define Internal Network, chọn Add để khai báo subnet sử dụng trong
hệ thống nội bộ

19. -
Trong hộp thoại Address, chọn Add Adapter...

20. - Trong hộp thoại Select Network Adapters, đánh dấu chọn card INT (Card INT là card
mạng kết nối và nội bộ), chọn OK

21. - Trong hộp thoại Define Internal Network, kiểm tra subnet nội bộ là 172.16.21.0-
172.16.21.255, chọn Next

22. - Trong hộp thoại Services Warning, chọn Next

23. - Trong hộp thoại Ready to Install the Program, chọn Install

24. - Sau khi cài đặt thành công,chọn Finish

25. - Vào StartAll ProgramsMicrosoft Forefront TMG Management, mở Forefront TMG
Management

26. - Trong hộp thoại Getting Started Wizard, chọn Configure network settings

27. -Trong hộp thoại Welcome, chọn Next

28. - Trong hộp thoại Network Template Selection, chọn Edge firewall, chọn Next

29. - Để chỉ định card mạng kết nối vào nội bộ, trong hộp thoại Local Area Network (LAN)
Setting, chọn card INT, chọn Next

30. - Để chỉ định card mạng kết nối ra Internet,trong hộp thoại Internet Settings, chọn card
EXT, chọn Next, chọn Finish

31. - Trong hộp thoại Getting Started Wizard, chọn Configure system settings

32. - Trong hộp thoại Welcome, chọn Next

33. - Trong hộp thoại Host Identification, bảo đảm khai báo đúng thông tin của máy TMG
Server như trong hình bên dưới, chọn Nex, chọn Finish

34. - Trong hộp thoại Getting Started Wizard, chọn Define deployment options

35. - Hộp thoại Welcome, chọn Next

36. -Trong hộp thoại Microsoft Update Setting, chọn use the Microsoft Update service to
check for updates, chọn Next

37. -Trong hộp thoại Forefront TMG ProtectionFeatures Setting, khai báo License cho NIS
& Web Protectionnhư hình bên dưới, đánh dấu chọn Enable Mailware Inspection &
Enable URL Filtering, chọn Next

38. - Hộp thoại NIS Sgnature Update Settings, giữ nguyên cấu hình mặc định, chọn Next

39. - Hộp thoại Customer Feedback, chọn No, I don't want to participate, chọn Next

40. - Hộp thoại Microsoft Telemetry Reporting Service, chọn chế độ Basic, chọn Next &
Finish

41. - Trong hộp thoại Getting Started Wizard, bỏ dấu chọn Run the Web Access wizard, chọn
Close

42. - Kiểm tra cài đặt Forefront TMG Server thành công