forefront

[Ambróz Zoltán]

-----Original Message-----
From: techinfo-bounces at lista.sulinet.hu [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Jaczkó László
Sent: Tuesday, August 31, 2010 4:39 PM
To: techinfo at lista.sulinet.hu
Subject: forefront

...
> Egy win2k8 r2-es 64 bites verzióra szeretnék Forefront 2010-et 
> telepíteni. (32 bites) 
A  Forefront TMG-rol van szo? (Nagy a csalad: FCS, FPE, FSE, FOPE, FSSP, FPSP, FTMG, IAG, UAG, lasd: http://www.microsoft.com/forefront/en/us/deployment.aspx, egyebkent meg 64 bites)

> A szerverre telepítve van AD, DNS szerver és DHCP szerver...
Na ez gond. Ha megis sikerulne feltuszkolni, a tuzfal a tartomanyvezerlo es a munkaallomasok koze kerul. Nem is tuzfal lesz az a vegen, hanem szita, ha minden portot kinyitsz, ami a tartomanyvezerlo, DNS, DHCP, stb. mukodesehez kell. Tedd fel egy virtualis gepre, ha eleg  eros a hardver. A WS2k8R2 licensze, ha jol emlekszem egy fizikai es egy virtualis gepre szol - de ennek nezz utana, mert nem vagyok benne biztos.

> A szerverbe egy hálókártya van egy 10.0.0.254-es címmel, ...
Lehet ilyet csinalni: "In this single-adapter scenario, Forefront TMG typically functions to provide an additional layer of application filtering protection to published servers or to cache content from the Internet.". De azert egy elso vonalban mukodo tuzfal szerver megerdemel egy masodik halokartyat, sot ha DMZ is lesz, akkor egy harmadikat is.

Udv, AZ