I zakładać mój odpowiedź. W skrót, ono być podtrzymany konfiguracja na ISA/TMG. Ponieważ the ruch drogowy przychodzić od sieć, che the pilot ISA/TMG serwer być bezpośrednio dołączać, ono opuszczać ono ono bezpośrednio. W Ten Sposób the jedyny sposób od sieć dołączać jeden ISA/TMG jeden sieć dołączać różny ISA/TMG serwer, (nawet jeśli simi-ufać perymetr sieć, using intymny IP przestrzeń), być the daleki sieć jako External ono w ISA/TMG'S sieć.
The następujący być ekscerpcja od Microsoft TechNet, rządzić dla konfigurowanie Sieć:
(
http://technet.microsoft.com/en-us/library/cc995185.aspx)"Ono sieć ty tworzyć musieć oddany sieć adaptator kojarzyć z ono. Na przykład, topologia który zawierać the wewnętrzny sieć korporacyjna, the Internet, i perymetr sieć, trzy sieć adaptator musieć instalować i na the Przód TMG komputer. Tam być niektóre wyjątek. W kolejny zapora konfiguracja, dokąd the Internet być za perymetr sieć, tam być żadny adaptator kojarzyć z the zewnętrznie sieć. W dodatek, VPN być usytuowanym--być usytuowanym sieć przedmiot mieć adaptator kojarzyć z ono.
Wszystkie IP adres który móc dosięgać bezpośrednio od sieć adaptator musieć definiować jako część the Przód TMG sieć który kojarzyć z the adaptator. Wszystkie daleki subnets musieć dodawać prawidłowo the sieć definicja, i the Adres IP pasmo the sieć musieć the numer banku stół. Trasa musieć definiować w the numer banku stół dla definiować daleki subnet. "
"Paczka rozważać spoofed (i tym samym opuszczać) jeżeli jeden the następujący być prawdziwy:
The paczka zawierać źródło Adres IP który (według the numer banku stół) być sieć przez sieć adaptator kojarzyć z the sieć.
The paczka zawierać źródło Adres IP który należeć the adres pasmo sieć kojarzyć z the adaptator. "
I wcale ekscytować, ale ono patrzeć jakby nie być mój odpowiedź.