这节主要包括边缘服务器和反向代理的发布更新3.10外网发布更新3.10.1RP更新修改前:修改后:3.10.2更新TMG发布更新到新的边缘DMZ网卡IP
分类:
其他好文 时间:
2015-08-27 11:21:36
阅读次数:
162
2.10.6RP&公网发布修改在反向代理服务器上修改如下HOST记录修改前:修改后:导出Lync2013边缘的外部证书,包括私钥导入到反向代理服务器个人证书中,用于WEB服务侦听器用边缘防火墙TMG更新,指向新的LyncServer2013边缘的DMZIP地址外网用户登陆测试OK运行一段时间看看日志..
分类:
其他好文 时间:
2015-08-07 16:33:24
阅读次数:
179
18公网切换18.1公网防火墙TMG切换修改443端口指向新的CAS2013群集IP修改SMTP端口25指向新的CAS2013群集IP18.2公网DNS记录切换使用的还是相同的公网IP,所以无需切换公网DNS记录,如mail和Autodiscover记录18.3邮件流测试18.3.1公网OWA登陆18.3.1.1公网OWA登陆EX2010用户在公网..
分类:
其他好文 时间:
2015-06-16 01:23:17
阅读次数:
170
12.3.3公网用户登陆测试12.3.3.1公网OWA登陆在公网上有一台WIN8.1的客户端,IP为192.168.138.150,DNS指向了DNS服务器CA使用TMG已经发布到了公网,这里登陆CA下载证书做个信任使用MMC将下载的证书导入到受信任的根证书颁发机构下已经做好了信任外网登陆OWAOK12.3.3.2外网OUTLOO..
分类:
其他好文 时间:
2015-06-15 00:33:07
阅读次数:
181
12.3TMG公网发布12.3.1发布443端口TMG安装部署这里就不介绍,关于TMG发布Exchange有两种方式,一种就是桥接模式Bridge,一种就是隧道模式Tunnel,这里采用隧道模式,模拟传统的硬件防火墙,新建一条非Web服务器协议发布规则输入规则名称输入NLB群集的IP地址点击新建输入新建协..
分类:
其他好文 时间:
2015-06-15 00:31:49
阅读次数:
197
IAS(InternetSecurityandAcceleration)TMG(forefront_threat_management_gateway_2010)ISA客户端分类:三种WebProxy客户端支持web请求(httpandftp)支持用户的身份验证,也就是ISAserver可以根据用户的身份决定允许访问否支持DNS转发也就是会自动把FQDN的解析请求转发给IS..
分类:
其他好文 时间:
2015-05-08 15:07:37
阅读次数:
240
以前做Lync反向代理我们习惯于使用TMG,但是TMG有太多问题,比如只能安装在Server2008服务器上,并且微软也没有再后后续开发,我们现在可以使用IISARR来实现反向代理功能,他相比TMG不需要单独部署服务器,只需要找一台安装有Server2012的服务器,安装IISARR组件即可使用。那么..
分类:
其他好文 时间:
2015-05-06 01:35:52
阅读次数:
534
1-概述关于TMG安装和使用,可以看看这个link:www.isacn.org环境介绍:注意一点:模拟公网DNS服务器,建立HOST的时候IP地址一定要是公网地址注意第二点在TMG建立规则允许内到外2-发布ExchangePOP3/SMTP(明文)2.1-OperationinTMGTMG先要发布一条规则2.2-Operationinexchangeserver首..
分类:
其他好文 时间:
2015-04-20 19:14:38
阅读次数:
240
完成了前面的步骤后,本篇我们将一步一步着手部署WAP服务器,从而实现类似ExchangeOWA的Web应用程序代理访问。这里我简单的介绍一下什么是WAP,部署过Lync的同学都知道,在发布边缘服务器时,微软推荐我们使用具有反向代理功能的防火墙进行发布,比如UAG\TMG。而如今,TMG及UAG..
分类:
其他好文 时间:
2015-03-12 19:25:46
阅读次数:
376