Firewall [Lab 1] Cài đặt TMG 2010

Cài đặt TMG 2010

Bài Lab 1 hướng dẫn chúng ta cài đặt TMG 2010, các yêu cầu để có thể cài đặt được TMG 2010.
Các bạn có thể tìm hiểu thêm về Firewall, lý thuyết về Firewall Microsoft và các bài lab cấu hình, triển khai, cài đặt firewall Microsoft (ISA, TMG 2010) tại đây.
http://svuit.vn/threads/tong-hop-cac-bai-viet-firewall-microsoft-1210/
- Video hướng dẫn cài đặt TMG 2010

I/ yêu cầu cài đặt TMG 2010

- Forefront Threat Management Gateway (TMG) 2010 là phiên bản "Firewall" mới của Microsoft thay thế cho sản phẩm ISA Server 2006. Với những tính năng bảo mật hệ thống được nâng cao đáng kể.

- Yêu cầu tối thiếu đối với hệ thống:

• Hệ điều hành hỗ trợ: Windows Server 2008 SP2 or Windows Server 2008 R2
  
• CPU 2 core (1 CPU x dual core) 64-bit processor
  
• RAM 2GB
  
• Ổ cứng tối thiểu 2.5 GB. Phần này không bao gồm ổ đĩa để lưu trữ cache và cấc file cảnh báo hệ thống…
  
• Ở cứng lưu trữ TMG phải được định dạng NTFS
  
• Có một card mạng để kết nối với Internet.
  
• Thêm tối thiểu 1 card mạng đại diện cho mỗi mạng kết nối trực tiếp với Forefront TMG Server

- Yêu cầu khuyên dùng đối với hệ thống:

• Hệ điều hành hỗ trợ: Windows Server 2008 SP2 or Windows Server 2008 R2
  
• Máy tính với CP 4 core (2 CPU x dual core or 1 CPU x quad core) 64-bit processor
  
• RAM 4 GB
  
• Bộ nhớ cứng tối thiểu 2.5 GB. Phần này không bao gồm ổ đĩa để lưu trữ cache và cấc file cảnh báo hệ thống…
  
• Tốt nhất có 1 ổ cứng cho hệ thống và file log, 1 ổ cho caching và chống malware.
  
• Một card mạng để kết nối với Internet.
  
• Thêm tối thiểu 1 card mạng đại diện cho mỗi mạng kết nối trực tiếp với Forefront TMG Server

II. Cài đặt TMG 2010

- Nhấn Next để tiến hành cài đặt TMG 2010.




- Các bạn chọn nơi lưu cài đặt TMG 2010




- Các bạn chọn “Run Windows Update” để kích hoạt Windows Update. Windows Update sẽ cập nhập các service pack, hot fix… cho cả Windows và TMG 2010 trước khi chúng ta tiến hành cài đặt TMG 2010.





- Windows update sẽ tiến hành update service pạk, hot fix… từ server Microsoft.





- Nhấn “Install” để tiến hành cài đặt các gói update mà windows update đã download ở trên về..





- Sau khi cài đặt các update xong, chúng ta tiến hành chạy “Run preparation Tool” để cài đặt các công cụ, package yêu cầu trước khi cài đặt TMG 2010.





- Nhấn Next để tiến hành cài đặt các công cụ mà TMG yêu cầu.





- Check vào “I accept the terms of the License Agreements” và nhấn “Next” để tiếp tục cài đặt các Prepare tool cho TMG 2010.




- Chọn “Forefront TMG Services and Management” để cài đặt các Preparation tool cho TMG service và management console để quản lý và cấu hình TMG 2010.






- Các bạn đợi chút để nó cài đặt các Preparation tool chuẩn bị cho việc cài đặt TMG 2010.





- Nhấn “Finish” để hoàn thành việc cài đặt các Preparation tools cho TMG 2010.

- Nhấn “Run Installation Wizard” để tiến hành cài đặt TMG 2010 sau khi chúng ta đã cài đặt xong các bước chuẩn bị của chúng ta ở trên.





- Nhấn “Next” để tiếp tục quá trình cài đặt TMG 2010.





- Các bạn check vào “I accept the terms in the license agreement” và nhấn “Next” để tiếp tục quá trình cài đặt TMG 2010.




- các bạn đặt tên cho TMG server và nhập key active license cho TMG 2010.




- Chúng ta sẽ cài đặt service firewall TMG và Console manager trên cùng một server. Nên chúng ta sẽ chọn option “Forefront TMG services and Management”. Với option này chúng ta có thể sử dụng server cài đặt TMG làm firewall và sử dụng Console management trên server này để cấu hình và quản lý TMG 2010 được cài đặt trên Server này.





- Các bạn chọn nơi TMG cài đặt sẽ được lưu. Mình sẽ để folder cài đặt default của TMG 2010.





- Các bạn nhấn “Add” để khai báo card Internal Network cho TMG 2010.




- Card internal mà mình sẽ sử dụng là card Inside (dành cho các PC trong mạng LAN) và card Intra-Array (dành cho giao tiếp nội bộ giữa các TMG server).





- Dưới đây là range IP Internal mà chúng ta đã add 2 interface “Inside” và “Intra-Array” vào Internal Network.





- TMG sẽ tiến hành cài đặt các service TMG 2010.











- Tới đây quá trình cài đặt của TMG 2010 sẽ được tự động cài đặt. Quá trình cài đặt này khá lâu nên các bạn nên đi coi film or nghe nhạc rồi quay lại.





- Cuối cùng nhấn “Finish” để hoàn thành quá trình cài đặt.