Ho trovato la mia risposta. In breve, non è una configurazione di sostegno su ISA/TMG. Poiché il traffico sta venendo da una rete, a cui l'assistente a distanza di ISA/TMG non è direttamente ha attaccato, lo cade esso come spoofed. Così l'unico senso dirigere da una rete allegata ad un ISA/TMG ad un altro una rete allegata ad un assistente differente di ISA/TMG, (anche se una rete simi-fidata di di perimetro, using gli spazi riservati del IP), è di trattare la rete a distanza come External non definendolo nelle reti di ISA/TMG.
Ciò che segue è un brano da Microsoft TechNet, descrivente le regole per le reti di configurazione:
(
http://technet.microsoft.com/en-us/library/cc995185.aspx)“Ogni rete che generate deve avere un adattatore di rete dedicata connesso con esso. Per esempio, per generare una topologia che comprende la rete corporativa interna, il Internet e una rete di perimetro, tre adattatori di rete devono essere installati e permessi a sul calcolatore di prima linea TMG. Ci sono alcune eccezioni. In una configurazione retro a retro della parete refrattaria, dove il Internet è dietro una rete di perimetro, non ci è adattatore connesso con la rete esterna. In più, un oggetto di rete del luogo--luogo di VPN non ha un adattatore connesso con esso.
Tutti i IP address che possono essere raggiunti direttamente da un adattatore di rete devono essere definiti come componente della rete di prima linea TMG che è associata con l'adattatore. Tutte le sottoreti a distanza devono aggiungersi correttamente alla definizione di rete e la gamma di IP address della rete deve abbinare la tabella di percorso. Gli itinerari dovrebbero essere definiti nella tabella di percorso per ogni sottorete a distanza. “
“Un pacchetto è considerato spoofed (e quindi caduto) se uno di quanto segue è allineare:
Il pacchetto contiene un IP address di fonte che (secondo la tabella di percorso) non è raggiungibile tramite un adattatore di rete connesso con la rete.
Il pacchetto contiene un IP address di fonte che non appartiene alla gamma di indirizzo di una rete connessa con l'adattatore. “
Per niente sono eccitato, ma osserva come quella è la mia risposta.
