在ISA Server2004/2006产品中,一直得不到大型企业广泛应用的原因之一,就是ISA Server2004/2006不支持双ISP线路支持。当然,我们可以把双线路在路由、某些硬件防火墙来绑定。但对于ISA定位一款企业级防火墙,就有必须考虑对多线路的支持。在TMG 2010中这一功能终于实现了,以下为如何对TMG 2010来配置双线路。

ISP:网通、电信

打开“Forefront TMG 管理”

 

TMG2010新特性----ISP双线路冗余篇_线路 

选择“配置ISP冗余”

 

TMG2010新特性----ISP双线路冗余篇_TMG 2010_02 

选择双线路工作模式,描述已讲的很清楚各模式的作用,此处选择第一种。

 

TMG2010新特性----ISP双线路冗余篇_冗余_03 

选择你的第一条线路(电信)

 

TMG2010新特性----ISP双线路冗余篇_TMG 2010_04 

把内容补齐,下一步。

 

 

TMG2010新特性----ISP双线路冗余篇_TMG 2010_05 

此为电信主DNS服务器,下一步。

 

TMG2010新特性----ISP双线路冗余篇_特性_06 

第二条线路(网通),过程同上。

 

TMG2010新特性----ISP双线路冗余篇_冗余_07 TMG2010新特性----ISP双线路冗余篇_特性_08 TMG2010新特性----ISP双线路冗余篇_线路_09

设备两条线路的负载量,这是比较人性化的功能,如果两条线路带宽不同时,相当有用。

 

TMG2010新特性----ISP双线路冗余篇_冗余_10 

完成,最后要“应用”配置才生效。

 

TMG2010新特性----ISP双线路冗余篇_TMG 2010_11

跟踪信息,有助于把配置修改后,留下信息,方便其他人查看。

TMG2010新特性----ISP双线路冗余篇_线路_12 

 

TMG2010新特性----ISP双线路冗余篇_冗余_13

 配置完成。

如果你需要更改双线路工作模式,你只要点击

TMG2010新特性----ISP双线路冗余篇_线路_14 

此时,两条线路会变也一主一辅。主辅,你也可变更,相当的简单、方便。

TMG2010新特性----ISP双线路冗余篇_特性_15 

以上为TMG 2010 ISP双线路冗余配置全过程。