Vraag : Hulp nodig op vestigings correcte regels voor het Front TMG 2010 Firewall2010

Kon gelieve één of andere goeroe ISA/Forefront TMG me op te vertellen hoe mijn externe cliënt (de Cliënt van Ext.) tot Server 1 van het Web `' kan met succes toegang hebben die met Webtoegangsregel door firewall is gepubliceerd TMG (please verwijst naar diagram). TMG laat vallen eenvoudig het verkeer van `Ext. Cliënt' met massage zeggend dat IP het adres spoofed is geweest. Ik deed een eenvoudige test, tijdelijk verbind ik Cliënt `DMZ' op het TMG perimeternetwerk en, het gewijzigde gastheerdossier op Cliënt `DMZ“ met gastheernaam van de gepubliceerde Webserver (Web Server1) om aan de Perimeter NIC van TGM en EVRYTHING te richten werkt boete!

Q.1 - te vertellen gelieve me dat met mijn stromenscenario het mogelijk is mijn probleem „om te bevestigen“?
Q.2 - wat precies moet worden gedaan `Ext. Cliënten' toelaten om toegang tot Server 1'
Q.3 te hebben van het Web `- als wij Q.1 kunnen met succes bevestigen en Q.2 wij hopen beginnen nieuwe regels tot stand te brengen TMG om OWA en de diensten SharePoint aan onze externe Informatie users.

Additional toe te staan: dit Bedrijf had oorspronkelijk slechts één ISP verbinding (isp-1) en één firewall Linux (firewall-1). Firewal-1 wordt verbonden door zeer snel maar zeer dure vezelInternet verbinding en heeft statisch openbaar geregistreerd IP adres. Om tot het leven een beetje te maken gemakkelijk bij het publiceren van interne websites (OWA, SharePoint, het Portaal van het Bedrijf, enz.) uiterlijk, investeerden zij geld op de gloednieuwe server van het Front TMG 2010. De goedkope verbinding van ADSL werd gekocht hoofdzakelijk om de één reden - niet aan verbinding van de taille de dure vezel bij het downloaden van flarden en ander materiaal. De verbinding van ADSL heeft dynamisch IP adres en zal wordt gebruikt hoofdzakelijk door de afdelings slechts personeel van IT. De gebruikers van het bedrijf zullen van het hebben Internet toegang door de firewall-1 raad only.

Any zeer zullen gewaardeerd worden en gebruiken.

Attachments:

van

TMG-2010.jpg (59 KB) Company Firewall Topology

Antwoord : Hulp nodig op vestigings correcte regels voor het Front TMG 2010 Firewall2010

probeer te vinden de Relatieve Weg enkel één ding doet wanneer u de relevante weg wilt controleren om het even welke dossier enkel belemmering - en - dat dossier in om het even welk HTML- Dossier laat vallen u de relevante weg zult vinden en enkel dit…. zult gebruiken
Dit is de StandaardRegel van het vinden om het even welke dossier relatieve weg… in Web-pagina .....