ISA2008(TMG)初體驗之基本安裝

Microsoft Forefront Threat Management Gateway（以下簡稱TMG）,也就是ISA 2008的安裝。

TMG安裝前的需求：

1、64位處理器

2、windows server 2008 64位作業系統。注意：不能安裝TMG在32位的Windows Server 2008上（但我測試的環境來看，BETA版目前是支援在32位的WINDOWS 2008上安裝的）。

3、1G或更多記憶體

4、150MB可用硬碟空間。在進行惡意軟體期間，用于緩存或是臨時存儲檔案需要更多的硬碟空間。

5、一個或是多個網卡

6、本機硬碟分為NTFS格式

在安裝期間，注意以下幾點：

1、安裝在一台基礎商用伺服器環境中的TMG拒絕所有的IPV6流量的。

A、TMG拒絕所有IPV6通訊

B、ISATAP(Intra-Site Automatic Tunnel Addressing Protocol)預設不起作用

2、預設情況下，TMG日志記錄在本地的SQL Server Express 資料庫，TMG安裝時，會安裝包含一個執行個體的SQLServer Express元件。

3、TMG安裝IIS角色，如果TMG不被移除，IIS亦無法解除安裝

4、服務和驅動檔案安裝在TMG安裝路徑中

5、可以使用TMG在隻有一張網卡的電腦上，但起到的作用有限，一般為釋出的伺服器提供應用層的過濾保護

或是起到緩存功能

    OK，說了這麼多，接下來就進入安裝過程。在安裝時并沒有太多的要說的注意事項，我僅以圖檔加以說明。

請去微軟網站下載下傳以下檔案，主要是最後一個檔案：

c:\TDDOWNLOAD\ForeFront-TMG-ISA2008 的目錄

2008/04/25  11:27        67,523,616 ForefrontCodenameStirlingBetax64.exe

2008/04/25  11:22        58,387,488 ForefrontCodenameStirlingBetax86.exe

2008/04/25  11:27        74,803,248 ForefrontExchangeBeta.exe

2008/04/25  11:27        74,802,224 ForefrontSharePointBeta.exe

2008/04/25  11:39       317,455,560 ForefrontThreatManagementGatewayBeta.exe    

      在安裝之前，先用圖秀下我的虛機環境，前面提到，BETA版是可以運作在32位的WINDOWS 2008作業系統之上的,估計正式版就比須裝在64位的WINDOWS 2008上了，這有點類似EXCAHNGE SERVER 2007。

一、 輕按兩下ForefrontThreatManagementGatewayBeta.exe，運作安裝程式，一路下一步，當完成時，預設會在 C:\Program Files\Microsoft ISA Server下面,看到此時的截圖，你會想ISA 2006的安裝檔案啦。是不是很相似呢？輕按兩下ISAAutorun.exe。開始服務和驅動的安裝：

二、千呼萬喚始出來，TMG的安裝界面終于顯現了，簡潔明了。點選Install Forefront TMG:

三、此時進入安裝程序界面，此步驟中，并沒有太多的可說的，雖是E文界面，和中文的ISA 2006此步并沒有太多的差別：

四、中間省略了一些下一步，在下圖中，由于要把服務和管理控制台等安裝于同一台機器上，故選擇第一項“Install Forefront Threat Management Gateway”,（如果隻安裝管理元件，選擇第二項）下一步：

五、在“選擇元件”界面，選擇全部元件安裝，注意此時的CSS元件，當你反白CSS時，可看到右側的簡要概述：

六、下一步，選擇“内部網絡”位址範圍，此時選擇标有"nei"的網卡：

七、接下來的安裝，就是典型的step-by-step，各位可以一種“下一步”下去，直接完成安裝。

安裝後，打開控制台的界面如下圖：

    與ISA2006不同的，在程式裡可以看到sql server 2005 EXPRESS的安裝：

OK，簡單的安裝及一些要注意的地方就介紹到這裡，就安裝過程與ISA 2006相比，并沒有太多的新東西，但配置時以及一些元件或服務的添加，卻讓人有了耳目一新的感覺。接下來的會挨個與各位分享。

<b> 本文轉自 rickyfang 51CTO部落格，原文連結：http://blog.51cto.com/rickyfang/125807</b><b>，如需轉載請自行聯系原作者</b>