网络拓扑如下图，其中TMG没有加入域，DMZ区的网站也不加入域

TMG学习（十），发布DMZ区网站_blank

 

TMG学习（十），发布DMZ区网站_style_02

 

实验目标：发布DMZ区的Web Server，让内部用户可以访问和互联网的用户也可以访问。

 

由于在上一篇博文中我已经给TMG添加了一块网卡，形成了三向外围网络并且创建了DMZ区到内部，DMZ区到外部网络的网络规则，因此本篇博文中我们就在上次的基础上进行操作即可

 

实验思路：

1.在DMZ区用IIS搭建最基本的Web网站

2.在TMG发布DMZ区的网站

3.TMG开放内部网络可以访问DMZ的Web Server站点，内网DNS上创建一条DMZ区网站的A记录，测试内网客户端访问DMZ区Web站点

4.测试公网的客户端访问DMZ发布的网站，这里我直接用一台PC和TMG外网卡在同一网段的PC，修改hosts文件来进行域名解析，生产环境下申请域名并绑定A记录即可

 

其实发布DMZ的网站和发布内部的网站点基本上没有区别

 

1.搭建Web站点

这部分非常简单我就不演示了，直接访问看下我DMZ搭建的网站，如下图

TMG学习（十），发布DMZ区网站_target_03

 

2.TMG发布网站

如下图，在任务中选择“发布网站”

TMG学习（十），发布DMZ区网站_style_04

 

Web发布规则名称，“DMZ Web Site”

TMG学习（十），发布DMZ区网站_style_05

 

“允许”

TMG学习（十），发布DMZ区网站_title_06

 

“发布单个网站或负载均衡器”

TMG学习（十），发布DMZ区网站_target_07

 

“使用不安全的连接发布的Web服务器或服务器场”

TMG学习（十），发布DMZ区网站_border_08

 

内部站点名称，“dmz.abc.com”，因为我们TMG的DMZ指向了外部DNS，顾我们需要填写下内部网站的IP地址，选择 “下一步”

TMG学习（十），发布DMZ区网站_title_09

 

路径，“/*”，选择“下一步”

TMG学习（十），发布DMZ区网站_title_10

 

接受请求“此域名”，公用名称“dmz.abc.com”，选择“下一步”

TMG学习（十），发布DMZ区网站_blank_11

 

选择“新建侦听器”

TMG学习（十），发布DMZ区网站_border_12

 

Web侦听器名称，“Listen 80”

TMG学习（十），发布DMZ区网站_blank_13

 

选择“不需要与客户端建立SSL安全连接”

TMG学习（十），发布DMZ区网站_blank_14

 

选择“外部”

TMG学习（十），发布DMZ区网站_target_15

 

选择“没有身份验证”

TMG学习（十），发布DMZ区网站_title_16

 

直接默认选择“下一步”

TMG学习（十），发布DMZ区网站_blank_17

 

完成侦听器的创建

TMG学习（十），发布DMZ区网站_style_18

 

选择“无委派，客户端无法进行身份验证”，我的网站开启了匿名访问

TMG学习（十），发布DMZ区网站_blank_19

 

用户集保持默认

TMG学习（十），发布DMZ区网站_style_20

 

完成Web发布规则向导

TMG学习（十），发布DMZ区网站_title_21

 

完成后视图如下

TMG学习（十），发布DMZ区网站_title_22

 

为了保证发布没有问题，我们进行下测试，如下图

TMG学习（十），发布DMZ区网站_target_23

 

如下图，测试没有问题

TMG学习（十），发布DMZ区网站_title_24

 

以上，我们就完成了DMZ区Web Server的发布

 

3.DNS上创建A记录，开放内部到DMZ的防火墙策略，内网客户端测试访问站点

如I下图，DNS上创建了A记录

TMG学习（十），发布DMZ区网站_target_25

 

如下图，TMG开放内部到DMZ区的http流量，直接修改以前的策略即可

TMG学习（十），发布DMZ区网站_title_26

 

如下图，内网的win7客户端访问DMZ网站成功

TMG学习（十），发布DMZ区网站_border_27

 

4.测试公网客户端XP访问TMG发布的DMZ区网站

如下图，XP客户端修改了hosts文件

TMG学习（十），发布DMZ区网站_blank_28

 

如下图，xp客户端访问成功

TMG学习（十），发布DMZ区网站_border_29