51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2023年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
# Forefront

VPN客户端出现“无法完成连接尝试”的解决方法

VPN客户端出现“无法完成连接尝试”的解决方法在Windows 7、Windows 8、Windows 10的客户端，在连接VPN服务器的时候，如果出现“无法完成连接尝试”，如图1-1所示。图1-1 无法完成连接尝试在图1-1中单击“详细信息”，此时会提示“服务器 XXX具有 YYY颁发的有效证书，但YYY未配置为该配置文件的有效信任密钥。而且，服务器XXX未配置为有效的NPS服务器，无法连接到该

VPN
无法完成
连接尝试
原创 推荐 2016-01-31 22:43:52 10000+阅读 3点赞 1收藏 8评论

为Forefront TMG配置Active Directory发现

Forefront TMG提供了一个在TMG服务器端自动检测客户端的新功能。同先前版本的防火墙客户端不同，TMG客户端可以使用活动目录中的一个标记查找相应的TMG服务器。在活动目录中，TMG客户端使用轻量目录访问协议(LDAP，Lightweight Directory Access Protocol)查找所需的信息。在安装Forefront TMG客户端之后，在"设置"选项卡中，可以查看Fore

发现
TMG
Active Directory
原创 推荐 2015-09-11 21:29:52 7635 阅读 4点赞 1收藏 9评论

使用连接管理器出现“安装程序无法复制文件”错误的解决方法

使用连接管理器出现“安装程序无法复制文件”错误的解决方法 在我们的企业中，使用“连接管理器”创建的VPN客户端连接程序，在运行安装程序的时候，有的机器出现“安装程序无法复制文件cmroute.dll”的错误提示，如图1-1所示。 图1-1安装程序无法复制文件 当出现这个错误时，单击“浏览”选择这个文件（该文件在连接管理器打包后的文件夹中）时仍然不能复制。 经过多次实验，发现该问题会在W

VPN
连接管理器
无法复制文件
中文用户
中文目录
原创 2013-04-15 21:51:57 9219 阅读 1点赞 1评论

使用智能DNS与多线路由解决教育网服务器费用难题

我校是接入教育网较早的高等院校之一，学校网络建议也好完善。我们学校有许多对外提供服务的服务器（多数是网站服务器），这些服务器都是使用教育网的地址，供员工或Internet用户访问。 目前CERNET的对高校的收费策略是，对大部分国内IP地址和极少国际IP地址免费；对绝大多数国际IP地址和部分国内IP地址按流量收费（如：部分电信地址）。因此，当高校访问Internet中收费地址及Internet中

教育网
智能DNS
多线路
Forefront TMG
原创 推荐 2013-03-03 11:01:15 10000+阅读 7点赞 1收藏 14评论

Forefront TMG卸载之后重新安装出错的几个故障

  如果Forefront TMG出现问题不能使用，管理员的一个策略是：导出Forefront TMG所有的配置、卸载Forefront TMG、重新安装Forefront TMG、导入Forefront TMG的配置。如果在卸载Forefront TMG的时候出现问题，那么，在安装Forefront TMG的时候，可能会出现以下几个故障。 2.1 无法安装配置存储服务器提示端口21

休闲
Forefront TMG
重新安装
ADAM
2171
原创 推荐 2012-01-26 16:56:55 6937 阅读 3点赞 2评论

使用TMG2010企业版组建大型×××网络之3-配置NLB

  10.5 配置VPN陈列 在Forefront TMG陈列中配置VPN服务器，与在Forefront TMG标准版中配置VPN服务器的步骤相差无己，只是由于Forefront TMG陈列中有多个Forefront TMG服务器，所以，你需要为每一台Forefront TMG的VPN服务器，分配不同的静态地址，而其他步骤则完全一致。下面介绍主要步骤： （1）在服务器2、服务器3或服

VPN
NLB
Forefront
TMG
陈列
原创 2011-12-17 22:06:52 6768 阅读 3点赞 2评论

使用TMG2010企业版组建大型×××网络之2-陈列安装

    10.4 Forefront TMG陈列的安装 Forefront TMG陈列的安装，包括Forefront TMG的EMS的安装与配置、Forefront TMG企业版的安装以及加入企业陈列两部分内容，本节将一一介绍。 10.4.1 Forefront TMG企业管理服务器EMS的安装 在服务器2中，设置IP地址、修改计算机名称、加入到域、安装Forefron

VPN
NLB
Forefront
TMG
陈列
原创 2011-12-17 22:01:29 6944 阅读 1点赞 2评论

使用TMG2010企业版组建大型×××网络之1-环境配置

使用Forefront TMG企业版组建VPN陈列

VPN
NLB
Forefront
TMG
陈列
原创 推荐 2011-12-17 21:50:45 10000+阅读 4点赞 1收藏 4评论

理解Windows操作系统的KMS与MAK密钥

  从Windows Vista开始，Microsoft采用新的密钥管理方式，原来Windows XP、Windows Server 2003时的VOL密钥将不再采用。如果为企业部署Windows操作系统、使用何种激活方式，是每个网管员需要了解的问题。本文将就这一问题做出解答。 1 Windows Vista时代采用新的激活机制 在Windows XP与Windows Server

Microsoft
Windows
KMS
VOL
MAK
原创 2011-11-24 21:02:59 10000+阅读 18点赞 6收藏 26评论

在TMG 2010中选择出口线路

在TMG 2010中选择出口线路 今天有个朋友问我，他使用Forefront TMG 2010做防火墙，在TMG的“外网”网卡绑定了两个IP地址（202.x.y.171、202.x.y.172），内网有台Exchange的邮件服务器，他想让内网中的计算机，使用202.x.y.171的地址访问Internet，让Exchange使用202.x.y.172访问Internet

NAT
休闲
Forefront TMG
多出口
多线路
原创 推荐 2011-11-11 20:58:18 10000+阅读 9点赞 1收藏 17评论

在路由器与交换机之间添加ISA Server软路由与防火墙

  某市政务内网，原来各单位都是通过交换机与路由器连接到上级政务内网，网络中没有防火墙（注，国内有从国务院到各省、各市、县、乡镇的政务内网，整个网络是一个大的局域网）。单位分配的IP地址段是3.x.128.0/24～3.x.255.0/24，现在已经分配使用了3.x.128.0～3.x.194.0/24，网络拓扑如图1所示。 图1 政务内网拓扑 现在上级要求有安全设施，准备在现

VPN
防火墙
休闲
ISA Server
政务内网
原创 推荐 2011-09-25 20:36:49 10000+阅读 16点赞 10评论

组建Forefront TMG独立陈列（下）－将服务器加入陈列并在客户端测试

1.4 第2台Forefront TMG的安装配置 在网络中的第2台服务器中，修改计算机的名称、安装Forefront TMG企业版并加入到Forefront TMG陈列，下面一一介绍。 1.4.1 修改计算机名称并安装Forefront TMG企业版 在第2台服务器中安装Windows Server 2008 R2并修改计算机名称为TMG02，如图9-20所示。 图9-20 修改计算

职场
休闲
Forefront
TMG2010
陈列
原创 2011-08-27 21:37:31 6601 阅读 5点赞 11评论

组建Forefront TMG独立陈列（上）-案例介绍与服务器准备

随着计算机与计算机网络的普及与发展，现在人们越来越离不开网络。这就引出两个问题：单位的网络规模越来越大、人们对网络的依赖越来越高。在这种情况下，对于单位的重要出口：防火墙与代理服务器，就提出了更高的要求。一方面，要在保护内部网络安全的前提下，满足日益增长的网络访问需求，还要具有一定的容错性。在这种前提下，推荐大家使用多台Microsoft Forefront TMG 2010企业版组成&ldquo

Microsoft
网络安全
计算机网络
代理服务器
2010
原创 推荐 2011-08-25 11:35:24 10000+阅读 5点赞 1收藏 9评论

只有加入到域才能上网

在以前，我写过一篇“别再随便上网的文章”，介绍了使用ISA Server 2006、Windows Server 2003的Active Directory，主要内容是让网络中的计算机加入到域、然后安装ISA Server防火墙客户端、使用ISA Server作“代理服务器”后，才能让用户上网的文章。这是在奥运期间，给几个政府做的网络安全中的一部分。

域
ISA
身份验证
防火墙客户端
Forefront TMG
原创 推荐 2011-04-13 20:17:22 10000+阅读 14点赞 1收藏 14评论

使用Windows Server 2008 R2打造双线FTP服务器

（1）介绍使用Windows Server 2008 R2的FTP服务器，指定PASV端口号PASV地址的方法。（2）介绍多级防火墙（或路由器）发布内网多个FTP服务器的方法。

Windows
FTP
PASV
Forefront
TMG
原创 推荐 2011-03-28 20:28:58 10000+阅读 13点赞 1评论

在TMG2010计算机上申请证书时出现RPC错误的解决方法

  案例现象： 一台Forefront TMG 2010的计算机，加入到Active Directory，准备将这台服务器配置成SSTP的VPN服务器。在使用“Internet信息服务器”从联机的“企业证书服务器”申请证书时，出现“RPC服务不可用的”错误提示，如图1所示。 图1 提示RPC服务不可用 解

职场
证书
休闲
Forefront
RPC服务不可用
原创 2011-02-16 09:24:15 10000+阅读 4点赞 12评论

使用TMG2010添加内网静态路由的注意事项

  在使用ISA Server 2006的时候，如果内网有多个VLAN，我们通常会在“命令提示符”中，使用route命令，添加到其他网络的静态路由，以达到让ISA Server支持多个VLAN的目的。例如，在图1的网络拓扑中，我们需要在安装ISA Server的计算机上，执行如下的命令以添加永久静态路由： route add -p 192.168.1.0 ma

静态路由
route
休闲
TMG2010
isa server
原创 推荐 2011-01-27 10:42:41 8709 阅读 6点赞 1收藏 11评论

ISA Server出现12250错误的解决方法

在用ISA Server 发布SharePoint 2010的网站时，出现12250、12202错误的解决方法

Server
ISA
休闲
12250
12202
原创 推荐 2010-12-07 21:11:58 9799 阅读 1点赞 8评论

×××客户端出现0x80090328错误的解决方法

VPN客户端出现0x80090328错误的解决方法 某政府单位，使用智能卡+ISA Server+VPN+证书组建了VPN服务器，政府外的用户使用“智能卡”进行身份验证的VPN客户端访问政务内网，整个系统已经使用了很长时间，效果良好。但是，今天中心的工作人员告诉我，说VPN客户端不能登录VPN服务器，出现“错误0x80090328：收到的证书己过期&rdquo

VPN
客户端
解决
休闲
0x80090328
原创 推荐 2010-10-22 11:05:14 6401 阅读 3评论

ISA Server中×××客户端打开非80端口网站速度慢的解决访问

ISA Server中VPN客户端打开非80端口网站速度慢的解决访问 河北 王春海 某政府信息中心，使用ISA Server组建VPN服务器，所有需要访问政府内网的用户需要用VPN客户端访问上级政府内网，网络拓扑如图1所示。 图1 VPN网络拓扑 在图1中，有一个3块网卡的服务器，安装了Windows Server 2003与ISA Server，该ISA Server配置成VPN服务

VPN
Server
端口
客户端
ISA
原创 推荐 2010-10-08 14:42:49 6619 阅读 1点赞 7评论

使用ISA Server防火墙客户端非浏览器软件不通过代理上网的问题

在使用ISA Server（或TMG2010）防火墙客户端上网时，使用IE浏览器上网，防火墙客户端可以自动为用户配置代理服务器及代理端口，而对于其他需要上网的软件，例如QQ、迅雷、视频客户端、网络游戏客户端，还需要用户手动指定代理服务器及代理端口。对网络熟悉的用户，可能很方便就可以配置代理服务器，而对于网络不熟悉的用户，则可能需要寻问他人，才能配置好。另外，所有的客户端都配置代理服务器，对于用户来

休闲
代理服务器
防火墙客户端
ISA Server
直接上网
原创 推荐 2010-08-24 21:16:41 8439 阅读 7评论

使用TMG2010发布Exchange2010

    【前言】近期已经慢慢将系统升级到Windows 2008 R2及其相关产品，在升级的过程中虽然出现一些问题但都已经解决。近期将开始写些TMG2010、Exchange 2010、Windows Server 2008 R2的文章，如果大家一直用ISA Server、Exchange、Windows Server 2003，可能感觉上相关不多，现在权且当记录一下。

exchange
休闲
OWA
TMG2010
Exchange 2010
原创 推荐 2010-08-23 20:14:19 10000+阅读 7点赞 2收藏 19评论

修改TMG2010的日志保存位置

今天登录TMG2010后，发现系统提示C盘空间不足，觉得奇怪，因为这台计算机上，只安装了Windows Server 2008与TMG2010，没有安装其他的软件，当时为C盘划分了40GB的空间，应该是足够了。经过检查，发现是TMG2010的日志占用了过多的磁盘空间，将TMG2010默认日志文件修改在其他盘符，重启TMG2010，删除原来的日志，问题解决。主要过程刻录如下： （1）查看C盘只有

职场
日志
休闲
TMG2010
Windows 2008
原创 推荐 2010-07-08 17:08:59 8087 阅读 4点赞 13评论

在TMG2010中发布Web服务器场

   在许多情况下，我们使用TMG2010（或ISA Server 2006）发布单一的Web服务器，这适合对可靠性与性能要求不高的单位。如果用户对网站的响应要求比较高，并且要求实时在线并且需要提供容灾能力时，发布单一的Web服务器就不适合了。例如，在图1所示的网络拓扑中，Web服务器由两台服务器提供，并且每台服务器具有两个网卡，这两个Web服务器的内容完全一致。用户需

职场
休闲
Forefront
晒文章
Web服务器场
原创 2010-06-14 14:12:29 7141 阅读 1收藏 1评论

用ISA Server做小区宽带运营的服务器

   近期一个朋友接了个工程：某小区物业，准备为本小区的1200多名用户提供宽带接入服务，该物业先期申请了10M的光纤，以后根据需要进行扩容。朋友为每个楼层、每户布好了网线，交换机也已经安装到位。原来准备用某硬件厂商提供的计费与拨号软件，但算下来成本太高（计费与拨号软件及相关设备得10万多元）。朋友让我给提供个“低成本”的解决方案。朋友的要求比较简单：用户申请开通网络（用户费用

职场
VPN
休闲
Forefront
晒文章
原创 推荐 2010-04-12 08:50:22 10000+阅读 5点赞 1收藏 76评论

从ISA Server 2006升级到TMG2010

  ISA Server的下个版本TMG2010已经发布有一段时间了，现在正在逐渐将原来的ISA Server 2006升级到TMG2010。由于TMG2010需要64位的CPU与Windows Server 2008操作系统，所以，如果原来的ISA Server 2006是安装在32位的CPU的服务器中，则不能升级到TMG2010，只能将ISA Server 2006的“

休闲
Forefront
TMG
晒文章
ISA Server 2006
原创 推荐 2010-04-07 14:54:00 10000+阅读 8点赞 21评论

用ISA Server做×××路由代替专线

近日给政府做网络改造与升级的工程，在工程的后期，该政府分为“东院”与“西院”，原来东院与西院各有一条到网通的Internet线路，由于在本次网络工程中，还增加了“内网”的网络改造（现在大多数政府都有“外网—即连接到Internet的网络”，还有“内网—不能连接到Int

VPN
Server
路由
Forefront
晒文章
原创 推荐 2010-03-16 20:22:25 9954 阅读 6点赞 2收藏 17评论

ISA Server 2006使用经验与部分疑难问题解决

  河北经贸大学 王春海 某市政府使用ISA Server做代理服务器与防火墙软件，至今已有几年时间，期间出现过一些问题，现将一些使用经验与“疑难”问题的解决方法整理出来，供需要的朋友参考。1、ISA 502错误 一天，科技局的人告诉我，说他们在登录“河北省科学技术厅”的“网上管理中心”时，不能上报材料，错误信息如下（如图1所示）： 网络访问消息: 不能显示此页技术信息(供支持人员使

Server
2006
经验
ISA
502错误
原创 推荐 2010-02-02 11:55:16 10000+阅读 11点赞 30评论

妙用ISA Server的“重定向”功能解决单位网站不能访问的难题

  在A市某单位增加了一条电信出口后，发现通过域名不能访问自己单位的网站了，而原来是可以访问的。具体案例如下： 该单位原来只有一条网通的出口，采用ISA Server作为防火墙与代理服务器提供共享，单位的网站在局域网中，通过ISA Server发布出去，而单位内部都是用域名来访问自己的网站的。而增加电信出口后，在ISA Server前面增加了一个“双WAN口”的路由器，分别接入电信与网通

Server
ISA
拒绝访问
重定向
不能用域名访问网站
原创 推荐 2010-01-29 15:58:53 6092 阅读 1收藏 7评论

ISA Server服务器故障恢复一例系统盘符更换之后的应对方法

  周四下午的时候，某政府信息中心领导打电话告诉我，ISA Server服务器不能开机了。随后公司的技术员到达现场，经过检查，发现服务器显卡损坏。在更换显卡后，服务器可以开机，但却不能进入系统—-服务器在经过BIOS加电自检、进入硬盘启动后一直处于“黑屏”死机的状态，同时可以听到硬盘发出的“克拉”、“克拉”的声音，就感到硬盘也出问题了。 由于该单位采用了Windows Server 20

Server
ISA
更换
系统盘符
策略导出
原创 推荐 2010-01-17 15:37:22 4440 阅读 5评论
  • 1
  • 2

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 在线客服 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区