实验概述

实验准备的环境:Internal环境DCIP:192.168.2.10/24 默认网关：192.168.2.254 首选DNS：192.168.2.10

Exchange 2010

IP:192.168.2.3/24 默认网关：192.168.2.254 首选DNS：192.168.2.10

External环境

Forefront TMG+RouterIP:10.10.254/24 首选DNS：10.10.10.10

DNS+WEB

IP：10.10.10.10/24 默认网关：10.10.10.254

实验过程

Router的配置就省略了，如下查看IP地址挂载Forefront TMG的镜像开始安装Forefront TMG下面开始点击“运行准备工具”

选择第一个

开始“运行安装向导”这里要花将近30～40分钟点击“我接受许可协议中的条款”填写下面的相关信息选择第一个

添加内网的IP地址完成后点击Forefront TMG管理当Forefront TMG安装完成后，这里的防火墙会自动的关闭掉现在发现就ping不通了下面开始配置网络设置当计算机加入域之后必须的重启下面应用防火墙的这条策略这里的问题是可以通过IP地址来访问网页，但是通过域名却报错！！！！！很郁闷，不知道哪里出现了错误下面我开始创建一条ping的策略，测试内网ping防火墙结果发现可以ping通的查看日志和报道下面在DNS上面指定网关，看是不是这个问题结果：依然无法通过域名的形式来访问网站！但是到这里有关Forefront TMG的安装也完成了，测试也完成了