Ich fand meine Antwort. Kurz gesagt ist es nicht eine gestützte Konfiguration auf ISA/TMG. Weil der Verkehr von einem Netz kommt, dem der Fern-ISA/TMG Bediener nicht anbrachte direkt zu ist, lässt er ihn es fallen, wie spoofed. So ist die einzige Weise, von einem Netz zu verlegen, das zu einem ISA/TMG zu anderen ein Netz angebracht wird zu einem anderen ISA/TMG Bediener angebracht wird, (obwohl ein simi-verlässliches Umkreisnetz, using private IP-Räume), das Netz mit größerer geographischer Ausdehnung als External mit dem Definieren es nicht in den ISA/TMG Netzen zu behandeln.
Das folgende ist ein Auszug von Microsoft TechNet und umreißt Richtlinien für zusammenbauennetze:
(
http://technet.microsoft.com/en-us/library/cc995185.aspx)„Jedes Netz, das Sie verursachen, muss einen Adapter des engagierten Netzes haben, der mit ihm verbunden ist. Z.B. um eine Topologie zu verursachen, die das interne private Kommunikationsnetz, das Internet und ein Umkreisnetz umfaßt, müssen drei Netzadapter auf dem Computer der vordersten Reihe TMG angebracht werden und ermöglicht werden. Es gibt etwas Ausnahmen. In einer Rücken an Rückenbrandmauerkonfiguration in der das Internet hinter einem Umkreisnetz ist, gibt es keinen Adapter, der mit dem externen Netz verbunden ist. Zusätzlich hat ein VPN Aufstellungsort-zuaufstellungsort Netzgegenstand nicht einen Adapter, der mit ihm verbunden ist.
Alle IP address, die direkt von einem Netzadapter erreicht werden können, müssen als Teil des Netzes der vordersten Reihe TMG definiert werden, das mit dem Adapter ist. Alle Fernteilnetze müssen der Netzdefinition richtig hinzugefügt werden, und die IP addressstrecke des Netzes muss die Leitwegtabelle zusammenbringen. Wege sollten in der Leitwegtabelle für jedes Fernteilnetz definiert werden. „
„Ein Paket gilt als spoofed (und folglich gefallen) wenn eins vom folgenden zutreffend ist:
Das Paket enthält ein Quellip address, das (entsprechend der Leitwegtabelle) nicht durch einen Netzadapter erreichbar ist-, der mit dem Netz verbunden ist.
Das Paket enthält ein Quellip address, das nicht der Adressenstrecke eines Netzes gehört, das mit dem Adapter verbunden ist. „
Ich werde überhaupt nicht gebegeistert, aber es schaut, wie die meine Antwort ist.
