Jacem On 2010.09.01., at 8:54, Tamas GAL wrote:
mert ez egy tuzfal (amellett h web proxy, cache, es vpn szerver is), es a tuzfal mivolta maitt kell a ket halokartya a szureshez. pontosabban nem teljesen muszaj, lehet tuzfal nelkul, csak proxykent, es cache-kent hasznalni, meg mondjuk proxy hitelesitesre az AD-bol, de ez az altalam "kiherelt"-nek nevezett szkenario.ha akarod hasznalni, akkor eloszor ismerd meg, majd hajintsd ki a routert, kapja ez a kulso labara a publikus fix IP-t, a belso labara meg a LAN-bol egyet, es hozzajutsz egy brillians termekhez.--(reklam: itt jegyeznem meg h mar majdnem kesz van a TMG konyvem, kb 280 oldal lesz, az MSHU adja ki es ingyen letoltheto lesz pdf-ben).-- Tamas GAL Systems Engineer Forefront MVP -----Original Message-----From: [email protected] [mailto:[email protected] ] On Behalf Of Jaczkó LászlóSent: Wednesday, September 01, 2010 8:45 AM To: Techinfo Subject: Re: forefront Szia!Igen egy Forefront TMG-ről van szó. és valóban 64 bites. Az iskola kapta a tisztaszoftver kereteiben. Értem amit írtál, csak lenne egykérdésem:Nekem egy router (nem sulinetes) mögött van a gépem és mögé a szerverre szeretnék a Forefrontot feltelepíteni. Csak belső ip cím van a szerveren valódi ip cím nincs, az csak a routerben van. Miért kellen még egy hálókártya a belső címekhez?üdv:Jacem On 2010.09.01., at 8:27, Ambróz Zoltán wrote:-----Original Message----- From: [email protected] [mailto:[email protected] ] On Behalf Of Jaczkó László Sent: Tuesday, August 31, 2010 4:39 PM To: [email protected] Subject: forefront ...Egy win2k8 r2-es 64 bites verzióra szeretnék Forefront 2010-et telepíteni. (32 bites)A Forefront TMG-rol van szo? (Nagy a csalad: FCS, FPE, FSE, FOPE, FSSP, FPSP, FTMG, IAG, UAG, lasd: http://www.microsoft.com/forefront/en/us/deployment.aspx , egyebkent meg 64 bites)A szerverre telepítve van AD, DNS szerver és DHCP szerver...Na ez gond. Ha megis sikerulne feltuszkolni, a tuzfal a tartomanyvezerlo es a munkaallomasok koze kerul. Nem is tuzfal lesz az a vegen, hanem szita, ha minden portot kinyitsz, ami a tartomanyvezerlo, DNS, DHCP, stb. mukodesehez kell. Tedd fel egy virtualis gepre, ha eleg eros a hardver. A WS2k8R2 licensze, ha jol emlekszem egy fizikai es egy virtualis gepre szol - de ennek nezz utana, mert nem vagyok benne biztos.A szerverbe egy hálókártya van egy 10.0.0.254-es címmel, ...Lehet ilyet csinalni: "In this single-adapter scenario, Forefront TMG typically functions to provide an additional layer of application filtering protection to published servers or to cache content from the Internet.". De azert egy elso vonalban mukodo tuzfal szerver megerdemel egy masodik halokartyat, sot ha DMZ is lesz, akkor egy harmadikat is. Udv, AZ _______________________________________________ Techinfo mailing list [email protected]Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/ techinfoIllemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/_______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/ _______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
_______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
