10.5 配置***陈列

在Forefront TMG陈列中配置***服务器，与在Forefront TMG标准版中配置***服务器的步骤相差无己，只是由于Forefront TMG陈列中有多个Forefront TMG服务器，所以，你需要为每一台Forefront TMG的***服务器，分配不同的静态地址，而其他步骤则完全一致。下面介绍主要步骤：

（1）在服务器2、服务器3或服务器4中的任意一台计算机中，登录Forefront TMG控制控制台，进入“远程访问策略”节点，单击右侧的“定义地址分配”，如图10-74所示。

图10-74 定义地址分配

（2）在“地址分配”选项卡中，选中“静态地址”，单击“添加”按钮，在“选择服务器”列表中，依次选择每一台服务器，并为每一台服务器，分配不同的静态地址。在本例中，为tmg2010-1的***客户端分配172.30.1.0～172.30.10.255的地址（如图10-75所示）、为tmg2010-2分配172.30.11.0～172.30.20.255的地址。

图10-75 为tmg2010-1分配IP地址

分配地址后的界面如图10-76所示。

图10-76 分配***客户端地址

（3）设置地址之后，返回到Forefront TMG控制台，单击“配置***客户端访问”，进入“***客户端 属性”对话框，在“常规”选项卡中，选中“启用***客户端访问”，并设置***客户端数量为2000，如图10-77所示。

图10-77 设置最大***客户端数量

（4）在启用***客户端后，返回到Forefront TMG控制台，单击“指定RADIUS配置”，在“RADIUS”选项卡中，选中“使用RADIUS进行身份验证”，单击“RADIUS服务器”按钮，添加RADIUS服务器的地址及验证信息，如图10-78所示。

图10-78 配置RADIUS服务器进行身份验证

（5）然后进入“防火墙策略”节点，创建访问策略，允许“***客户端”以“所有协议”访问“内部”，设置完成之后，单击“应用”按钮，让设置生效。

（6）配置完成之后，不需要重新启动Forefront TMG，陈列中的每一台Forefront TMG的***服务器，会自动启动。你可以在“监视→服务”中，看到陈列中每个服务的运行状态，如图10-79所示。

图10-79 查看陈列中服务器的运行状态

10.6 配置NLB

在接下来，将为***服务器配置网络负载平衡，在本例中，将Forefront TMG“内部”与“外部”地址分别启用网络负载平衡，设置负载平衡的IP分别是192.168.1.251、202.206.197.125。配置步骤如下：

（1）登录到Forefront TMG陈列，在“网络连接”节点中，单击“启用网络负载平衡集成”，如图10-80所示。

图10-80 启用网络负载平衡集成

（2）在“欢迎使用网络负载平衡集成向导”页，单击“下一步”按钮。

（3）在“选择负载平衡网络”页，分别为“内部”与“外部”配置负载平衡。为“外部”网络配置NLB，设置虚拟IP地址为202.206.197.121，为“内部”网络配置的NLB虚拟IP地址为192.168.1.251，“群集操作模式”为“多播”，如图10-82所示。

图10-82 配置NLB

（4）在“正在完成负载平衡向导”页，单击“完成”按钮。

（5）返回到Forefront TMG控制台后，单击“应用”按钮，让设置生效。在配置NLB后，需要重新启动Forefront TMG服务，如图10-84所示。

图10-84 重启服务

配置完成之后，等待一会，Forefront TMG会自动重启相应的服务。

10.7 客户端测试

在完成***陈列配置之后，接下来，在远程的计算机上，创建***客户端连接，进行测试，包括：

（1）创建***拨号连接，指定***服务器的地址为202.206.197.126（服务器4，第2台Forefront TMG服务器），呼叫成功之后，在***的状态中，可以看到，当前***服务器的“目标地址”是202.206.197.126、获得的客户端地址是172.30.11.1，如图10-85所示。这个地址正在服务器4的相关参数。

图10-85 ***服务器为202.206.197.126时的信息

（2）然后修改***服务器的地址为202.206.197.121，断开当前的***连接，重新呼叫***服务器，呼叫成功之后，在***的状态中，可以看到，当前***服务器的“目标地址”是202.206.197.121、获得的客户端地址是172.30.1.1，如图10-86所示。这个地址是“服务器3”做***服务器的相关参数。

图10-86 ***服务器为202.206.197.121时的信息

（3））在另外一台***客户端上，呼叫***服务器的地址为202.206.197.121，呼叫成功之后，在***的状态中，可以看到，当前***服务器的“目标地址”是202.206.197.121、获得的客户端地址是172.30.11.2，如图10-87所示。这个地址是“服务器4”做***服务器的相关参数。

图10-87 ***服务器为202.206.197.121时的信息

【说明】如果当前***的状态仍然是“服务器3”的信息，你可以在远程的***服务器中，强制断开服务器3的网络连接，例如拔掉服务器3的外网网线进行测试。

（4）拨叫成功之后，进入命令提示符，使用ping命令，测试到内网网络的连通性，如图10-88所示。

图10-88 测试连通性

【说明】要想测试成功，你需要在Forefront TMG的访问规则中，允许***客户端以“ping”协议访问“内部”。

10.8 ***陈列的注意事项

在本章案例中，如果没有配置NLB，或者网络中，有另外的防火墙做代理服务器，而本章中的Forefront TMG只作***服务器，则需要进入Forefront TMG的“网络规则”中，修改***客户端到内部网络的属性为“NAT”，这样，***客户端才能访问“内部”。修改的步骤如下：

（1）在Forefront TMG控制台中，定位到“网络连接”节点，在“网络规则”选项卡中，双击“***客户端到内部网络”，如图10-89所示。

图10-89 网络规则

（2）在弹出的“***客户端到内部网络 属性”对话框中，在“网络关系”中，修改为“网络地址转换（NAT）”，如图10-90所示。

图10-90 修改网络关系

（3）修改之后如图10-91所示，然后单击“应用”按钮，让设置生效。

图10-91 修改后的网络关系

10.9 小记

本文介绍了使用Forefront TMG 2010企业版组建***陈列的方法。使用本方法，可以组建适合大型或特大型企业组建大数量并发连接需求的***网络（例如1万路、10万路并发***客户端）。在本文介绍了采用2台Forefront TMG 2010组建陈列的方法，你可以在此基础上，参照服务器3、服务器4的配置步骤，添加更多的服务器，组成更大的陈列，以满足企业的要求。

【说明】这是《***网络组建案例实录》第2版第10章的部分内容，该书已经出版，有兴趣的可以参看

http://www.amazon.cn/gp/product/B0056EBSE2?ie=UTF8&tag=linnan&linkCode=xm2&camp=536&creativeASIN=B0056EBSE2